Sec "IP" nix » Web Application Security http://www.ugurengin.com/blog Uğur Engin Fri, 03 Feb 2012 23:00:47 +0000 en hourly 1 http://wordpress.org/?v= Nikto2 with LibWhisker Fast Installation Code http://www.ugurengin.com/blog/nikto2-with-libwhisker-fast-installation-code.html http://www.ugurengin.com/blog/nikto2-with-libwhisker-fast-installation-code.html#comments Fri, 25 Dec 2009 08:01:58 +0000 Uğur Engin http://ugurengin.com/blog/?p=413 Nikto2  ve  LibWhisker kutuphanesini, asagida yazdigim ufak bash scripti ile  hizlica kurabilirsiniz. Shell de ilgili scripti .sh formatinda kaydettikten sonra permission degerini 755 olarak set edip Nikto web security scanner  uygulamanizi hızlıca kurup kullanabilirsiniz.

Not: Scriptin orjinal/duzgun halini buradan gorebilirsiniz.
Centos 5.4 x86-64  isletim sistemlerinde test edilmistir.

#/bin/bash
#GNU|Nikto2 WAS (Web Application Scanner) Fast Installation
# Coded Ugur Engin
#http://ugurengin.com
function start() {
read -p “Are you ready?”
}
start
sleep 1
if [ $UID = 0 ]; then
wget http://cirt.net/nikto/nikto-current.tar.gz;
tar -xf nikto-current.tar.gz;
mv nikto-2.1.0 nikto;
rm -rf nikto-current.tar.gz;
cd nikto;
wget http://www.wiretrip.net/rfp/libwhisker/libwhisker2-current.tar.gz;
tar -xf libwhisker2-current.tar.gz;
rm -rf libwhisker2-current.tar.gz;
cd libwhisker2-2.4;
perl Makefile.pl lib > log.txt
cp LW2.pm ../
cd ..
perl nikto.pl -update > log.txt
echo “Installation completed…”;
exit 0;
else
echo “Please, receive Root Acces!”
su -c $0
exit -1
fi
Share on Facebook ]]> http://www.ugurengin.com/blog/nikto2-with-libwhisker-fast-installation-code.html/feed 0 WordPress Firewall Script-Plugin http://www.ugurengin.com/blog/wordpress-firewall-script-plugin.html http://www.ugurengin.com/blog/wordpress-firewall-script-plugin.html#comments Sun, 12 Jul 2009 09:18:02 +0000 Uğur Engin http://ugurengin.com/blog/?p=142 WordPress Open Source alanında en basarili , devamlı kendini yenileyen ve harden (saglam) yapısı sebebi ile binlerce kisi hatta kitleler tarafindan tercih edilen bir blog sistemi.Pluginlerinde zaman zaman cikan web uygulama acikliklarini saymazsak ,default olarak bizlere sunulan simdiki WordPress  cok basarili ve guvenilir diyebilirim.

Ben daha spesifik cozum arayan arkadaslar icin kendi blog sistemimde de kullandigim URL filtreleyen, wordpress icin yazilmis bir güvenlik kutuphanesin den bahsedecegim.Scriptin arayuzu asagidaki gibidir.

Belirttigim script, wordpress de  exploit edilen web acikliklarindan buyuk oranda   korunmanizi  sagliyor, yani wordpress de kesfedilecek  (SQL Injection,Local Life İnclude) acikliklari bu plugin ile birlik de  sizin siteniz de execute edilemiyor.

Örnegin wordpress de kesfedilmesi muhtemel bir LFI acikligi olsun
http://ugurengin.com/blog/?s=../../../etc/passwd
veya sql injection da kullanilan union,select,group_concat gibi sorgular vb.

Bu plugin ile birlikde ilgili ataklar calismayacaktir.Mantiginan bahsedelim isterseniz;
Script kendi icerisinde  yukarıda parantez icinde belirttigim acikliklar da kullanilan sorgulari  loglayarak , ilgili acikliklarda kullanilan atak mekanizmasini pasif ediyor. Bunun yanında bir kac ozelligi daha sizler scripti aktif ettiginiz de goreceksiniz, en onemli olan kısımlara deginmeyi tercih ediyorum.Asagidaki resimde scriptin bir bolumunden fotosunu cektigim ekran goruntusunu gorebilirsiniz.

Sitenize atak yapan kisinin network bilgilerini (Sadece  IP adresi ) ve yaptigi “atak turunu” mail olarak adresinize gondertebilirsiniz.

Bunun yanında sitenize atak geldiginde ilgili script ile istediginiz özel bir hata sayfasina veya anasayfaya yonlendirmeniz de mumkun , tabi bu durumda saldırgan her adımda loglanmaya devem ediyor olacaktir.Asagidaki resim de ornegini gorebilirsiniz.

Not  : Sunucu’nun onunde   IDS veya web server icin derlenmis  bir uygulama  ( Apache icin Mod Security) yoksa, kesinlik scriptleriniz icin guvenlik kutuphanesi gelistirmenizi , kullanmanızı oneririm.

Kendi sitenize, guvenligini test etmek icib kimi deneme amaclı web ataklari yapmak isteyebilirsiniz , dolayisiyla sizin yaptiginiz web atak turleri de loglanip belirttiginiz email adresine gonderiliyor olacaktir, bu durumdan bir zaman sonra sıkılabilirsiniz.

Bunun icin de scriptin ara yonetiminde, asagidaki bolume,

belirtli bir ” IP” (IP adresinin Statik olmasi sart degilse de, dinamik IP  girmek bir o kadar mantıksız) adresi girerseniz ilgili ataklar dan belirttiginiz  network muaf olacaktir.  Belirttiginiz network dan gelen atak parametrelerin de   plugin pasif olacak , ayrica bu ataklar loglanmayacaktir.

Scripti, wordpress blogunuza kurmak icin asagidaki linkler araciligiyla ilgili plugin’i indirip wordpress blogunuzda /wp-content/plugins/ klasorune yükledikten sonra wp plugins bolumunde scripti aktif edebilir,ayarlar (Settings) altinda “Firewall” isimli  bolumden diğer ayarlamalari yapabilirsiniz.

Scriptin indirme bilgileri.
wordpress-firewall.tar.gz
md5 Hash  : e36d51e96b796294890f6afaea1c1e74

Daha detayli bilgi >
http://www.seoegghead.com/software/wordpress-firewall.seo

Yazan : Ugur Engin
Iletisim  : mail(at)ugurengin(dat)com

Share on Facebook ]]> http://www.ugurengin.com/blog/wordpress-firewall-script-plugin.html/feed 0