Samurai WTF - Revision history

Mernits at 13:28, 24 October 2011

2011-10-24T13:28:44Z

← Older revision		Revision as of 16:28, 24 October 2011
Line 146:		Line 146:

	Viimati täiendatud: 30. mai 2011		Viimati täiendatud: 30. mai 2011

			[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Rhaavre at 18:08, 30 May 2011

2011-05-30T18:08:15Z

← Older revision		Revision as of 21:08, 30 May 2011
Line 144:		Line 144:
	== Autor ==		== Autor ==
	Rene Haavre A32		Rene Haavre A32
	~~----~~

	Viimati täiendatud: 30. mai 2011		Viimati täiendatud: 30. mai 2011

Rhaavre at 18:07, 30 May 2011

2011-05-30T18:07:56Z

← Older revision		Revision as of 21:07, 30 May 2011
Line 144:		Line 144:
	== Autor ==		== Autor ==
	Rene Haavre A32		Rene Haavre A32
			----

	Viimati täiendatud: 30. mai 2011		Viimati täiendatud: 30. mai 2011

Rhaavre at 18:07, 30 May 2011

2011-05-30T18:07:39Z

← Older revision		Revision as of 21:07, 30 May 2011
Line 84:		Line 84:
	'''Access Me''' - sessioonide turvalisuse kontrollimiseks.		'''Access Me''' - sessioonide turvalisuse kontrollimiseks.

	'''Add N Edit Cookies''' - ~~“küpsiste”~~ redaktor, mille abil saab salvestatud ja kehtivate sessioonide poolt pandud ~~“küpsiseid”~~ vaadata, muuta ja lisada.		'''Add N Edit Cookies''' - ''cookie'de'' ehk küpsiste redaktor, mille abil saab salvestatud ja kehtivate sessioonide poolt pandud küpsiseid vaadata, muuta ja lisada.

	'''Advanced Dork''' - lisab google otsingus parema kliki menüüsse edasijõutnutele mõeldud otsinguoperaatoreid (“intitle:”, “ext:”, “site:” jne).		'''Advanced Dork''' - lisab google otsingus parema kliki menüüsse edasijõutnutele mõeldud otsinguoperaatoreid (“intitle:”, “ext:”, “site:” jne).
Line 104:		Line 104:
	'''JSView''' - stiililehtede (CSS) ja skriptide vaatamiseks.		'''JSView''' - stiililehtede (CSS) ja skriptide vaatamiseks.

	'''RefControl''' - võimaldab kontrollida, mis infot saadetakse lehele tagasi ~~“HTTP referer”~~ väljal.		'''RefControl''' - võimaldab kontrollida, mis infot saadetakse lehele tagasi HTTP referer väljal.

	'''SQL Injection!''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu.		'''SQL Injection!''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu.
Line 116:		Line 116:
	'''View Dependencies''' - näitab millist infot laeb leht enda domeenist väljastpoolt.		'''View Dependencies''' - näitab millist infot laeb leht enda domeenist väljastpoolt.

	'''View Source Chart''' - lehe lähtekoodi ja DOM-i (~~document object model~~) vaatamiseks.		'''View Source Chart''' - lehe lähtekoodi ja DOM-i (Document Object Model) vaatamiseks.

	'''Wappalyzer''' - näitab, milliseid tehnoloogiad, raamistikke, sisuhaldussüsteeme ja lisamooduleid antud leht kasutab.		'''Wappalyzer''' - näitab, milliseid tehnoloogiad, raamistikke, sisuhaldussüsteeme ja lisamooduleid antud leht kasutab.
Line 144:		Line 144:
	== Autor ==		== Autor ==
	Rene Haavre A32		Rene Haavre A32
			Viimati täiendatud: 30. mai 2011

Rhaavre at 18:03, 30 May 2011

2011-05-30T18:03:03Z

Rhaavre: /* Paigaldus ja käivitamine */

2011-05-15T19:41:15Z

Paigaldus ja käivitamine

← Older revision		Revision as of 22:41, 15 May 2011
Line 25:		Line 25:

	Macintosh/Apple arvutitel on lihtsaim viis kirjutada iso fail plaadile ning süsteem virtualiseeritult käivitada kasutades näiteks Parallelsi või VMWare tööriistu.		Macintosh/Apple arvutitel on lihtsaim viis kirjutada iso fail plaadile ning süsteem virtualiseeritult käivitada kasutades näiteks Parallelsi või VMWare tööriistu.


	== Tööriistad ==		== Tööriistad ==

Rhaavre at 19:40, 15 May 2011

2011-05-15T19:40:48Z

← Older revision		Revision as of 22:40, 15 May 2011
Line 141:		Line 141:

	https://addons.mozilla.org/en-US/firefox/collections/rsiles/samurai/		https://addons.mozilla.org/en-US/firefox/collections/rsiles/samurai/


			== Autor ==
			Rene Haavre A32

Rhaavre at 18:48, 2 May 2011

2011-05-02T18:48:52Z

← Older revision		Revision as of 21:48, 2 May 2011
Line 139:		Line 139:

	http://www.irongeek.com/i.php?page=videos/mutillidae-samurai-wtf-owasp-10		http://www.irongeek.com/i.php?page=videos/mutillidae-samurai-wtf-owasp-10

			https://addons.mozilla.org/en-US/firefox/collections/rsiles/samurai/

Rhaavre at 18:48, 2 May 2011

2011-05-02T18:48:16Z

← Older revision		Revision as of 21:48, 2 May 2011
Line 3:		Line 3:
	'''Samurai Web Testing framework''' (Samurai WTF) on veebirakenduste turvalisuse testimiseks ning turvaaukude leidmiseks koostatud Linuxi distributsioon, mis põhineb Ubuntul. Eesmärgiks oli koostada ühtne süsteem, mille abil on võimalik veebirakendusi kontrollida levinumate turvaaukude ja ründevektorite vastu - selleks on Samurai WTF distributsiooni koondatud üle paarikümne spetsiifilise nii graafilise kui käsureatööriista kui ka brauserilisa Mozilla Firefoxile. Peamiselt on antud distributsioon mõeldud veebirakenduste arendajatele, kes võivad kontrollida vastupidavust rünnetele ja veebipõhiste rakenduste hulgas levinud turvaaukude olemasolu/puudumist. Sealjuures peaks kasutajatel olema olnud varasemat kokkupuudet Linuxi ja käsurealt töötavate programmidega.		'''Samurai Web Testing framework''' (Samurai WTF) on veebirakenduste turvalisuse testimiseks ning turvaaukude leidmiseks koostatud Linuxi distributsioon, mis põhineb Ubuntul. Eesmärgiks oli koostada ühtne süsteem, mille abil on võimalik veebirakendusi kontrollida levinumate turvaaukude ja ründevektorite vastu - selleks on Samurai WTF distributsiooni koondatud üle paarikümne spetsiifilise nii graafilise kui käsureatööriista kui ka brauserilisa Mozilla Firefoxile. Peamiselt on antud distributsioon mõeldud veebirakenduste arendajatele, kes võivad kontrollida vastupidavust rünnetele ja veebipõhiste rakenduste hulgas levinud turvaaukude olemasolu/puudumist. Sealjuures peaks kasutajatel olema olnud varasemat kokkupuudet Linuxi ja käsurealt töötavate programmidega.

	Esimene versioon (0.1) tuli välja augustis ~~2010~~ ja hetkel kõige uuem versioon on 0.9.5, mis on allalaadimiseks saadaval detsembrist 2010.		Esimene versioon (0.1) tuli välja augustis 2008 ja hetkel kõige uuem versioon on 0.9.5, mis on allalaadimiseks saadaval detsembrist 2010.

	== Paigaldus ja käivitamine ==		== Paigaldus ja käivitamine ==

Rhaavre at 18:47, 2 May 2011

2011-05-02T18:47:59Z

← Older revision		Revision as of 21:47, 2 May 2011
Line 1:		Line 1:
	== ~~Pole veel valmis!~~ ==		== Sissejuhatus ==

	'''Samurai Web Testing framework''' (Samurai WTF) on veebirakenduste turvalisuse testimiseks ning turvaaukude leidmiseks koostatud Linuxi distributsioon, mis põhineb Ubuntul. Eesmärgiks oli koostada ühtne süsteem, mille abil on võimalik veebirakendusi kontrollida levinumate turvaaukude ja ründevektorite vastu - selleks on Samurai WTF distributsiooni koondatud üle paarikümne spetsiifilise nii graafilise kui käsureatööriista kui ka brauserilisa Mozilla Firefoxile. Peamiselt on antud distributsioon mõeldud veebirakenduste arendajatele, kes võivad kontrollida vastupidavust rünnetele ja veebipõhiste rakenduste hulgas levinud turvaaukude olemasolu/puudumist. Sealjuures peaks kasutajatel olema olnud varasemat kokkupuudet Linuxi ja käsurealt töötavate programmidega.		'''Samurai Web Testing framework''' (Samurai WTF) on veebirakenduste turvalisuse testimiseks ning turvaaukude leidmiseks koostatud Linuxi distributsioon, mis põhineb Ubuntul. Eesmärgiks oli koostada ühtne süsteem, mille abil on võimalik veebirakendusi kontrollida levinumate turvaaukude ja ründevektorite vastu - selleks on Samurai WTF distributsiooni koondatud üle paarikümne spetsiifilise nii graafilise kui käsureatööriista kui ka brauserilisa Mozilla Firefoxile. Peamiselt on antud distributsioon mõeldud veebirakenduste arendajatele, kes võivad kontrollida vastupidavust rünnetele ja veebipõhiste rakenduste hulgas levinud turvaaukude olemasolu/puudumist. Sealjuures peaks kasutajatel olema olnud varasemat kokkupuudet Linuxi ja käsurealt töötavate programmidega.

			Esimene versioon (0.1) tuli välja augustis 2010 ja hetkel kõige uuem versioon on 0.9.5, mis on allalaadimiseks saadaval detsembrist 2010.

	== Paigaldus ja käivitamine ==		== Paigaldus ja käivitamine ==

	'''Nõuded'''		'''Nõuded'''
	Ametlikult pole kirjas milliseid on nõuded süsteemile, et edukalt antud distributsiooni käivitada, kuid teades et see põhineb Ubuntu v9.04-l, siis tõenäoliselt on nõuded samad:		Ametlikult pole kirjas milliseid on nõuded süsteemile, et edukalt antud distributsiooni käivitada, kuid teades et see põhineb Ubuntu v9.04-l, siis tõenäoliselt on nõuded samad:

← Older revision		Revision as of 21:03, 30 May 2011
Line 35:		Line 35:
	'''Fierce Domain Scanner''' - Perlis kirjutatud skript etteantud domeeni skänneerimiseks, vaadatakse mis pordid on lahti, mis portidel jookseb mingi teenus.		'''Fierce Domain Scanner''' - Perlis kirjutatud skript etteantud domeeni skänneerimiseks, vaadatakse mis pordid on lahti, mis portidel jookseb mingi teenus.

	'''Flare''' - võimaldab swf failidest kätte saada nende actionscriptis kirjutatud lähtekoodi (piltide ja videote salvestamise võimalus puudub)		'''Flare''' - võimaldab swf failidest kätte saada nende actionscriptis kirjutatud lähtekoodi (piltide ja videote salvestamise võimalus puudub).

	'''Grendel-Scan''' - tööriist automatiseeritud kontrolliks levinumate turvaaukude vastu.		'''Grendel-Scan''' - tööriist automatiseeritud kontrolliks levinumate turvaaukude vastu.
Line 53:		Line 53:
	'''ParosProxy''' - Javas kirjutatud rakendus, mis võimaldab üle HTTP/HTTPS ühenduse toimuvat liiklust jälgida ja päringuid ja nende parameetrid vaadata ning muuta (näiteks vormi väljade väärtused).		'''ParosProxy''' - Javas kirjutatud rakendus, mis võimaldab üle HTTP/HTTPS ühenduse toimuvat liiklust jälgida ja päringuid ja nende parameetrid vaadata ning muuta (näiteks vormi väljade väärtused).

	'''RatProxy''' - automatiseeritud tööriist veebirakenduste turvaauditite läbiviimiseks. Avastab, kategoriseerib ja prioritiseerib leitud turvaaugud		'''RatProxy''' - automatiseeritud tööriist veebirakenduste turvaauditite läbiviimiseks. Avastab, kategoriseerib ja prioritiseerib leitud turvaaugud.

	'''SQLninja''' - tööriist SQL injection tüüpi turvaaukude ärakasutamiseks ja andmebaaside ülevõtmiseks. Võimaldab koos töötada Metasploit’iga kasutades viimase graafilist liidest kui ligipääs andmebaasile on saadud.		'''SQLninja''' - tööriist SQL injection tüüpi turvaaukude ärakasutamiseks ja andmebaaside ülevõtmiseks. Võimaldab koos töötada Metasploit’iga kasutades viimase graafilist liidest kui ligipääs andmebaasile on saadud.
Line 61:		Line 61:
	'''w3af''' - ehk Web Application Attack and Audit Framework - raamistik otsimaks veebirakenduste turvaauke ja kasutades neid lehe/rakenduse üle kontrolli saamiseks.		'''w3af''' - ehk Web Application Attack and Audit Framework - raamistik otsimaks veebirakenduste turvaauke ja kasutades neid lehe/rakenduse üle kontrolli saamiseks.

	'''w3af GUI''' - sama mis eelmine aga graafilise kasutajaliidesega		'''w3af GUI''' - sama mis eelmine aga graafilise kasutajaliidesega.

	'''Wapiti''' - tööriist erinevate injection-tüüpi turvaaukude ärakasutamiseks (andmebaaside injection, XSS injection, LDAP injection, CRLF injection).		'''Wapiti''' - tööriist erinevate injection-tüüpi turvaaukude ärakasutamiseks (andmebaaside injection, XSS injection, LDAP injection, CRLF injection).
Line 71:		Line 71:
	'''Websecurify''' - rikkaliku võimekusega veebirakenduste turvalisuse testimise tööriist, mis toetab nii automatiseeritud kui manuaalseid teste.		'''Websecurify''' - rikkaliku võimekusega veebirakenduste turvalisuse testimise tööriist, mis toetab nii automatiseeritud kui manuaalseid teste.

	'''WebShag''' - veebiserveri skännimise tööriist läbi proxy ja kasutades HTTP autentifitseerimist		'''WebShag''' - veebiserveri skännimise tööriist läbi proxy ja kasutades HTTP autentifitseerimist.

	'''Yokoso''' - rakendus kogumaks infot vaatluse all oleva serveri, tarkvara ja rakenduse spetsiifika kohta, mida hiljem kasutada infoks rünnaku planeerimisel või võimalike nõrkuste või turvaaukude avastamisel.		'''Yokoso''' - rakendus kogumaks infot vaatluse all oleva serveri, tarkvara ja rakenduse spetsiifika kohta, mida hiljem kasutada infoks rünnaku planeerimisel või võimalike nõrkuste või turvaaukude avastamisel.
Line 82:		Line 82:
	== Firefoxile installeeritud lisad (add-ons): ==		== Firefoxile installeeritud lisad (add-ons): ==

	'''Access Me''' - sessioonide turvalisuse ~~kontrollimine~~		'''Access Me''' - sessioonide turvalisuse kontrollimiseks.

	'''Add N Edit Cookies''' - “küpsiste” redaktor, mille abil saab salvestatud ja kehtivate sessioonide poolt pandud “küpsiseid” vaadata, muuta ja lisada.		'''Add N Edit Cookies''' - “küpsiste” redaktor, mille abil saab salvestatud ja kehtivate sessioonide poolt pandud “küpsiseid” vaadata, muuta ja lisada.

	'''Advanced Dork''' - lisab google otsingus parema kliki menüüsse edasijõutnutele mõeldud otsinguoperaatoreid (“intitle:”, “ext:”, “site:” jne)		'''Advanced Dork''' - lisab google otsingus parema kliki menüüsse edasijõutnutele mõeldud otsinguoperaatoreid (“intitle:”, “ext:”, “site:” jne).

	'''DOM Inspector''' - võimaldab vaadata lehe struktuuri ja ülesehitust		'''DOM Inspector''' - võimaldab vaadata lehe struktuuri ja ülesehitust.

	'''Firebug''' - laialt levinud tööriist veebiarenduseks, lehe lähtekoodi mugavaks vaatamiseks ja muutmiseks otse brauserist.		'''Firebug''' - laialt levinud tööriist veebiarenduseks, lehe lähtekoodi mugavaks vaatamiseks ja muutmiseks otse brauserist.

	'''FoxyProxy Standard''' - proxyde haldustöörist Firefoxile		'''FoxyProxy Standard''' - proxyde haldustöörist Firefoxile.

	'''Greasemonkey''' - võimaldab kontrollida lehtede käitumist, lisades neile JavaScripti koodi		'''Greasemonkey''' - võimaldab kontrollida lehtede käitumist, lisades neile JavaScripti koodi.

	'''HackBar''' - tööriistariba, mille abil on võimalik tuvastada ja proovida veebivormi väljadele sisestada SQL lauseid (SQL injection)		'''HackBar''' - tööriistariba, mille abil on võimalik tuvastada ja proovida veebivormi väljadele sisestada SQL lauseid (SQL injection).

	'''HeaderSpy''' - näitab brauseri olekuribal lehe HTTP headerite infot		'''HeaderSpy''' - näitab brauseri olekuribal lehe HTTP headerite infot.

	'''JavaScript Deobfuscator''' - näitab, milliseid JavaScriptis kirjutatud skripte lehel käivitatakse		'''JavaScript Deobfuscator''' - näitab, milliseid JavaScriptis kirjutatud skripte lehel käivitatakse.

	'''JSView''' - stiililehtede (CSS) ja skriptide vaatamiseks		'''JSView''' - stiililehtede (CSS) ja skriptide vaatamiseks.

	'''RefControl''' - võimaldab kontrollida, mis infot saadetakse lehele tagasi “HTTP referer” väljal		'''RefControl''' - võimaldab kontrollida, mis infot saadetakse lehele tagasi “HTTP referer” väljal.

	'''SQL Injection!''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu		'''SQL Injection!''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu.

	'''SQL Inject Me''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu		'''SQL Inject Me''' - vormielementide testimiseks SQL injection tüüpi rünnakute vastu.

	'''Tamper Data''' - HTTP/HTTPS headerite vaatamiseks ja muutmiseks		'''Tamper Data''' - HTTP/HTTPS headerite vaatamiseks ja muutmiseks.

	'''User Agent Switcher''' - võimaldab brauseril teeselda, et ta on muud tüüpi kui Firefox muutes serverile saadetavad user-agent infot		'''User Agent Switcher''' - võimaldab brauseril teeselda, et ta on muud tüüpi kui Firefox muutes serverile saadetavad user-agent infot.

	'''View Dependencies''' - näitab millist infot laeb leht enda domeenist väljastpoolt		'''View Dependencies''' - näitab millist infot laeb leht enda domeenist väljastpoolt.

	'''View Source Chart''' - lehe lähtekoodi ja DOM-i (document object model) vaatamiseks		'''View Source Chart''' - lehe lähtekoodi ja DOM-i (document object model) vaatamiseks.

	'''Wappalyzer''' - näitab, milliseid tehnoloogiad, raamistikke, sisuhaldussüsteeme ja lisamooduleid antud leht kasutab		'''Wappalyzer''' - näitab, milliseid tehnoloogiad, raamistikke, sisuhaldussüsteeme ja lisamooduleid antud leht kasutab.

	'''Web Developer''' - veebiarendajete mõeldud tööriistadega lisamenüü		'''Web Developer''' - veebiarendajete mõeldud tööriistadega lisamenüü.

	'''XSS Me''' - XSS turvaaukude leidmiseks		'''XSS Me''' - XSS turvaaukude leidmiseks.