WebGoat - Revision history

Teraudse: /* WebGoat tutvustus */

2010-05-09T07:48:02Z

WebGoat tutvustus

← Older revision		Revision as of 10:48, 9 May 2010
Line 16:		Line 16:
	Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.		Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.

	Valiku õppetükkide nimekirjaga leiab OWASP lehelt. [http://www.owasp.org/index.php/Lesson_Plans OWASP_oppeplaan]		Valiku kaasa saadaavate õppetükkide nimekirjaga leiab OWASP lehelt. [http://www.owasp.org/index.php/Lesson_Plans OWASP_oppeplaan]

	Programm on kahe osaline:		Programm on kahe osaline:

Teraudse: /* WebGoat tutvustus */

2010-05-09T07:47:14Z

WebGoat tutvustus

← Older revision		Revision as of 10:47, 9 May 2010
Line 16:		Line 16:
	Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.		Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.

	Valiku õppetükkide nimekirjaga leiab ~~OWASOFT~~ lehelt. [http://www.owasp.org/index.php/Lesson_Plans OWASP_oppeplaan]		Valiku õppetükkide nimekirjaga leiab OWASP lehelt. [http://www.owasp.org/index.php/Lesson_Plans OWASP_oppeplaan]

	Programm on kahe osaline:		Programm on kahe osaline:

Teraudse: /* WebGoat tutvustus */

2010-05-09T07:46:51Z

WebGoat tutvustus

← Older revision		Revision as of 10:46, 9 May 2010
Line 15:		Line 15:

	Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.		Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.

			Valiku õppetükkide nimekirjaga leiab OWASOFT lehelt. [http://www.owasp.org/index.php/Lesson_Plans OWASP_oppeplaan]

	Programm on kahe osaline:		Programm on kahe osaline:

Teraudse: /* Info staatus */

2010-05-09T07:44:09Z

Info staatus

← Older revision		Revision as of 10:44, 9 May 2010
Line 3:		Line 3:
	==Info staatus==		==Info staatus==

	Versioon 1. 05.05.2010		Versioon 1. 05.05.2010 <br>
	Versioon 2. 09.05.2010		Versioon 2. 09.05.2010

Teraudse: /* Info staatus */

2010-05-09T07:43:55Z

Info staatus

← Older revision		Revision as of 10:43, 9 May 2010
Line 4:		Line 4:

	Versioon 1. 05.05.2010		Versioon 1. 05.05.2010
			Versioon 2. 09.05.2010

	==Antud Wiki töö eesmärk.==		==Antud Wiki töö eesmärk.==

Teraudse at 07:32, 9 May 2010

2010-05-09T07:32:33Z

← Older revision		Revision as of 10:32, 9 May 2010
Line 4:		Line 4:

	Versioon 1. 05.05.2010		Versioon 1. 05.05.2010

			==Antud Wiki töö eesmärk.==

			Antud töö koostamisel on eesmärgiks võetud teha esmane tutvus programmi WebGoat paigaldamisega ning selle programmi poolt pakutavate võimalustega.

	==WebGoat tutvustus==		==WebGoat tutvustus==

	WebGoat programm on vabavaraline veebi lehtede loomisel oluliste turvalisuse aspektide õppe program. Programm on J2EE baasil ~~loodud~~ ning töötab platvormist sõltumata.		WebGoat programm on vabavaraline veebi lehtede loomisel oluliste turvalisuse aspektide õppe program. Programm ise töötab J2EE baasil ning töötab platvormist sõltumata.

	Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.		Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.

	Programm on kahe osaline:		Programm on kahe osaline:
	WebGoat standard -- ~~õppeks~~ ülesannete lahendamiseks mõeldud osa.
	WebGoat Developer -- ~~mõeldud~~ ülesannete koostamiseks		WebGoat standard -- Olemasolevate ülesannete lahendamiseks mõeldud osa.<br>
			WebGoat Developer -- Uute ülesannete koostamiseks.

	Näite lahenduste kohta videosid saab vaadata järgnevalt lehelt: http://yehg.net/lab/pr0js/training/webgoat.php		Näite lahenduste kohta videosid saab vaadata järgnevalt lehelt: http://yehg.net/lab/pr0js/training/webgoat.php
Line 29:		Line 35:
	===Kasutamiseks soovitavad teadmised.===		===Kasutamiseks soovitavad teadmised.===

	Programmi ~~kasutamiseks~~ on soovitavad eelteadmised W3, java, php, jt standarditest.		Programmi õppetükkide lahendamiseks on soovitavad eelteadmised W3, java, php, jt standarditest.

	==Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel==		==Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel==
Line 41:		Line 47:

	2) Webgoati lahti pakkimiseks on vaja programmi p7Zip. Kui on installeerimata siis paigaldab kõige pealt selle		2) Webgoati lahti pakkimiseks on vaja programmi p7Zip. Kui on installeerimata siis paigaldab kõige pealt selle
	<pre># apt-get install p7zip</pre>		<pre> apt-get install p7zip</pre>

	3) Laeb alla WebGoati programmi ning pakib lahti ja tõstab /usr/local/ kausta. NB jälgida teie poolt tegelikult allatõmmtavat versiooni ning lahtipakkimisel loodava kausta nimetust.		3) Laeb alla WebGoati programmi ning pakib lahti ja tõstab /usr/local/ kausta. NB jälgida teie poolt tegelikult allatõmmtavat versiooni ning lahtipakkimisel loodava kausta nimetust.
	<pre>		<pre>
	# wget http://webgoat.googlecode.com/files/WebGoat-OWASP_Standard-5.3_RC1.7z		wget http://webgoat.googlecode.com/files/WebGoat-OWASP_Standard-5.3_RC1.7z
	# /usr/bin/p7zip -d WebGoat-OWASP_Standard-5.3_RC1.7z		/usr/bin/p7zip -d WebGoat-OWASP_Standard-5.3_RC1.7z
	# mv WebGoat-5.3_RC1/ /usr/local		mv WebGoat-5.3_RC1/ /usr/local
	# cd /usr/local/WebGoat-5.3_RC1/		cd /usr/local/WebGoat-5.3_RC1/
	</pre>		</pre>

	4) Nüüd on vaja viia vastavusse "webgoat.sh" faili sisu sinu süsteemiga ja teeb enne muudatuste tegemist varukoopia konfiguratsiooni failist ning muudab "webgoat.sh" fali õigusi.		4) Nüüd on vaja viia vastavusse "webgoat.sh" faili sisu sinu süsteemiga ja teeb enne muudatuste tegemist varukoopia konfiguratsiooni failist ning muudab "webgoat.sh" fali õigusi.
	<PRE>		<PRE>
	# cp webgoat.sh webgoat.sh.orig		cp webgoat.sh webgoat.sh.orig
	# chmod +x webgoat.sh		chmod +x webgoat.sh
	# nano webgoat.sh		nano webgoat.sh
	</PRE>		</PRE>

Line 64:		Line 70:

	<pre>		<pre>
	# cd /tmp		cd /tmp
	# wget http://dawes.za.net/rogan/webscarab/webscarab-current.zip		wget http://dawes.za.net/rogan/webscarab/webscarab-current.zip
	# unzip webscarab-current.zip		unzip webscarab-current.zip
	# mkdir -p /usr/local/webscarab		mkdir -p /usr/local/webscarab
	# mv webscarab-* /usr/local/webscarab		mv webscarab-* /usr/local/webscarab
	</pre>		</pre>

Line 104:		Line 110:
	java -jar </usr/local/webscarab/webscarab-20100414-0036/>webscarab.jar		java -jar </usr/local/webscarab/webscarab-20100414-0036/>webscarab.jar

	<pre># java -jar /usr/local/webscarab/webscarab-20100414-0036/webscarab.jar</pre>		<pre> java -jar /usr/local/webscarab/webscarab-20100414-0036/webscarab.jar</pre>

	Ning mõne hetke pärast avaneb Webscrab aken.		Ning mõne hetke pärast avaneb Webscrab aken.
Line 118:		Line 124:

	<pre>		<pre>
	# cd /usr/local/WebGoat-5.3_RC1		cd /usr/local/WebGoat-5.3_RC1
	# ./webgoat.sh start80		./webgoat.sh start80
			</pre>
	või		või
			<pre>
	# ./webgoat.sh start8080		./webgoat.sh start8080
	</Pre>		</Pre>

	Töö lõpetamiseks käsk		Töö lõpetamiseks käsk

	<pre> # ./webgoat stop</pre>		<pre> ./webgoat stop</pre>

	WebGoat on valmis kui terminali aknasse tekkib viimaseks reaks midagi sarnast: "INFO: Server startup in 3546 ms"		WebGoat on valmis kui terminali aknasse tekkib viimaseks reaks midagi sarnast: "INFO: Server startup in 3546 ms"
	Peale seda hetke on programm valmis käivitamiseks veebi brauseri aknas.		Peale seda hetke on programm valmis käivitamiseks veebi brauseri aknas.

	NB! link on tõusutundlik ning seega tähelepanelikult jälgida, et õgesti oleks address sisestatud!
			''' NB!'''
			link on tõusutundlik ning seega tuleb tähelepanelikult jälgida, et õgesti oleks address sisestatud!

	http://guest:guest@127.0.0.1/webgoat/attack		http://guest:guest@127.0.0.1/webgoat/attack
Line 148:		Line 156:

	NB! Juhin teie tähelepanu ka hoiatusele, et programmi töö ajal on teie arvuti kaitse nõrgndatud ning teie arvuti on ohustatud.		NB! Juhin teie tähelepanu ka hoiatusele, et programmi töö ajal on teie arvuti kaitse nõrgndatud ning teie arvuti on ohustatud.

Teraudse: /* WebGoat tutvustus */

2010-05-09T07:23:35Z

WebGoat tutvustus

← Older revision		Revision as of 10:23, 9 May 2010
Line 7:		Line 7:
	==WebGoat tutvustus==		==WebGoat tutvustus==

	WebGoat programm on vabavaraline veebi lehtede turvalisuse õppe program. Programm on J2EE baasil loodud ning töötab platvormist sõltumata. Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.		WebGoat programm on vabavaraline veebi lehtede loomisel oluliste turvalisuse aspektide õppe program. Programm on J2EE baasil loodud ning töötab platvormist sõltumata.
			Programmiga kaasas on valik õpptükke ning iga üks saab lihtsate vahenditega lisad enda tehtud õppetükke. Samuti on olemas teiste poolt loodud materjale.

	Programm on kahe osaline:		Programm on kahe osaline:

Teraudse: /* Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel */

2010-05-05T18:43:36Z

Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel

← Older revision		Revision as of 21:43, 5 May 2010
Line 79:		Line 79:


	Firefoxi all nurgas tekkinud FoxyProxy ikoonil klik. Avanenud FireProxy aknas tee järgnevad muudatused		Firefoxi all nurgas tekkinud FoxyProxy ikoonil klik. Avanenud FireProxy aknas tee järgnevad muudatused.
	~~On the~~ General tab~~, under~~ Proxy Name ~~enter~~ "WebScarab".
	~~On the~~ Proxy Details ~~tab, select~~ Manual Proxy Configuration.		General tab>Proxy Name>"WebScarab".
	Host or IP Address ~~sisesta~~ "127.0.0.1"		Proxy Details>Manual Proxy Configuration.
			"Host or IP Address"> "127.0.0.1"
	Port:"8008"		Port:"8008"
	URL Patterns tab valikus vali Add New Pattern		URL Patterns tab valikus vali "Add New Pattern"
	Valikusse Pattern Name sisesta "WebGoat"		Valikusse "Pattern Name" sisesta "WebGoat"
	Pattern URL valikus sisesta "http://127.0.0.1/webgoat/" (Esimene "*" lubab valiku "guest:guest" kasutamist autentimiseks.)		Pattern URL valikus sisesta "http://127.0.0.1/webgoat/" (Esimene "*" lubab valiku "guest:guest" kasutamist autentimiseks.)
	Et kasutada porti 8080 on soovitav lisade veel üks rida Pattern URL valikusse:		Et kasutada porti 8080 on soovitav lisade veel üks rida Pattern URL valikusse:

Teraudse: /* Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel */

2010-05-05T18:40:51Z

Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel

← Older revision		Revision as of 21:40, 5 May 2010
Line 42:		Line 42:
	<pre># apt-get install p7zip</pre>		<pre># apt-get install p7zip</pre>

	3) Laeb alla WebGoati programmi ning pakib lahti ja tõstab /usr/local/ kausta. NB ~~jäälgida~~ teie poolt tegelikult allatõmmtavat versiooni ning lahtipakkimisel loodava kausta nimetust.		3) Laeb alla WebGoati programmi ning pakib lahti ja tõstab /usr/local/ kausta. NB jälgida teie poolt tegelikult allatõmmtavat versiooni ning lahtipakkimisel loodava kausta nimetust.
	<pre>		<pre>
	# wget http://webgoat.googlecode.com/files/WebGoat-OWASP_Standard-5.3_RC1.7z		# wget http://webgoat.googlecode.com/files/WebGoat-OWASP_Standard-5.3_RC1.7z
Line 58:		Line 58:


	Lisada ~~faili~~ peale rida mis sisaldab "CATALINA_HOME" rida "export JAVA_HOME=/usr/lib/jvm/java-6-sun". Samuti kontrollida Java versiooni järgnevatel ridadel.		Lisada failis peale rida mis sisaldab "CATALINA_HOME" rida "export JAVA_HOME=/usr/lib/jvm/java-6-sun". Samuti kontrollida Java versiooni järgnevatel ridadel.

	Järgnevaks installeerime WebScrapi, mis kujutab endast proxit mida on vaja WebCoati tundideks. Lae alla ja installeeri järgnevalt.		Järgnevaks installeerime WebScrapi, mis kujutab endast proxit mida on vaja WebCoati tundideks. Lae alla ja installeeri järgnevalt.

Teraudse: /* Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 WebGoat standard näitel */

2010-05-05T18:38:29Z

Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 WebGoat standard näitel

← Older revision		Revision as of 21:38, 5 May 2010
Line 30:		Line 30:
	Programmi kasutamiseks on soovitavad eelteadmised W3, java, php, jt standarditest.		Programmi kasutamiseks on soovitavad eelteadmised W3, java, php, jt standarditest.

	==Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 WebGoat standard näitel==		==Installeerimise juhend VMWare 1.0.10. + Ubuntu 9.10 + WebGoat standard näitel==

	Installeerimiseks juhendun [http://vwelch.blogspot.com/2009/04/creating-owasp-webgoat-ubuntu-based-vm.html leheküljel] läbi proovitud materjale.		Installeerimiseks juhendun [http://vwelch.blogspot.com/2009/04/creating-owasp-webgoat-ubuntu-based-vm.html leheküljel] läbi proovitud materjale.