ASP Security by Soroush Dalili - Intelligent Exploit

More documents

Recommendations

Info

ج.‏در اين بخش با توجه به نوع و نسخه تكنولوژي استفاده شده در سرويس دهنده وب و همچنين برنامههاي كاربردي تحت وب به كار رفته در سايت اصلي،‏ نفوذگران بهدنبال آسيب پذيري هاي از قبلمنتشر شده مي گردند تا در صورت به روز نبودن آنها،‏ بتوانند از آن آسيب پذيري ها استفاده كنند.‏.2.1.3.3دستكاري پارامترهاي ورودي صفحات:‏در اين قسمت نفوذگران به صورت دستي و خودكار پارامترهاي ورودي صفحات را تغيير داده و دنبالآسيب پذيري هاي معمول برنامه هاي كاربردي تحت وب،‏ مانند آنهايي كه در فصل پيشين گفته شد،‏مي گردند.‏در اين حالت امكان دارد خطاهاي برگشتي حاوي اطلاعات مهمي بوده كه نفوذگر را برايپيدا كردن آسيب پذيري ها كمك كند.‏.3.1.3.3تكميل پيدا كردن فايلهاي حاوي اطلاعات حساس:‏در حين انجام مراحل جستجوي آسيب پذيري امكان دارد فايل ها يا پوشه هاي جديدي پيدا شوند،‏ لذادر اين مرحله بايد دوباره با حدس زدن اقدام به پيدا كردن فايل ها و پوشه هاي بيشتر با توجه بهاطلاعات به دست آمده كرد و سپس به دنبال آسيب پذيري آنها نيز بگرديم.‏4.1.3.3 ستجوي متن هاي حساس:‏در اين قسمت برنامه هاي خودكار جستجوي آسيب پذيري،‏ در تمام محتواي صفحاتي كه در هر مرحلهجمع آوري كرده اند و حتي خطاهاي ايجاد شده به دنبال متن هاي حساس نظير مسير كامل شاخه هايا فايلها،‏ كدهاي منبع پيدا شده،‏ آدرس فايلهاي پايگاه هاي داده،‏ آدرسهاي ايميل و هر چيز ديگري ميگردند كه اطلاعاتي محرمانه يا حساس از وب سايت را در بر داشته باشد.‏معمولا حالت دستي اينمرحله بسيار كمتر صورت گرفته و در حين انجام عمليات ديگر توسط نفوذگر انجام مي گردد.‏64
.2.3.3يافتن آسيب پذيري ها با داشتن كدهاي منبع ‏(حالت جعبه سفيد):‏هر برنامه ي كاربردي تحت وب از هزاران خط كد تشكيل شده و در اغلب اوقات زماني كه براي خواندناين كدها وجود دارد محدود و شايد در حد چند روز است.‏ آمارها نشان مي دهد بطور متوسط15 تا 592ايراد در هر 10001خط كد وجود داردو پيدا كردن هر كدام از اين ايرادات بينتاساعت زمان2مي برد . بنابراين هدف كليدي خواندن موثر كدها،‏ يافتن هرچه بيشتر آسيب پذيري ها با يك زمان وتلاش مشخص است.‏ براي رسيدن به اين منظور پيروي از يك ساختار مشخص و استفاده از تكنيك هاالزامي به نظر مي رسد.‏يك ساختار پيشنهادي موثر امتحان شده كه منجر به پيدا شدن آسيب پذيريها به آساني و با سرعت بالا مي باشد به صورت زير است:‏- 1 دنبال كردن داده هايي كه مي توانند توسط كاربر وارد گردند در طول برنامه،‏ و پيدا كردن نحوهپردازش و به كارگيري آنها.‏- 2 جستجوي نمونه كدهايي كه مي توانند نشانه وجود آسيب پذيري باشند.‏- 3 خواندن خط به خط كدهاي خطرناك ذاتي براي فهميدن منطق برنامه و پيدا كردن مشكلاتي كهممكن است در آن وجود داشته باشد.‏اجزا و توابعي كه براي اين خواندن دقيق انتخاب مي شوند ميتوانند شامل مكانيزم هاي امنيتي كليد در برنامه ‏(مانند قسمت اعتبارسنجي،‏ قسمت مديريت نشست ها، كنترل هاي دسترسي،‏3و ساير كنترل كننده هاي ورودي)،‏ واسطه ها به اجزاي خارجي،‏ و هر چيزيكه در آن از زبان هاي اصلي مانند Cيا ++Cاستفاده شده است،‏ باشند.‏1 Us Dept. of Defense and the software Engineering Institute2 5 year pentagon study3 Interfaces65
Page 1:
JSPامنيت صفحات وب ASPو
Page 5 and 6:
يهايهايهاسير.‏يها
Page 7 and 8:
يهايهايهايهايهايه
Page 9 and 10:
يهايهافهرست شكل ها:
Page 11 and 12:
فهرست جداول:‏جدولج
Page 13 and 14:
يهايرامقدمه:‏مورد
Page 16 and 17:
فصل اولمطالب مقدما
Page 18 and 19: 2-1 شكليك برنامه كار
Page 20 and 21: مي باشد.‏خدمات نرم
Page 22 and 23: سمت كاربر برانند،‏
Page 24 and 25: .5.1 ASP چيست؟ASPعبارت خ
Page 26 and 27: در اين پروژه همواره
Page 28 and 29: جدول2-1 تاريخچه JSPJavaX
Page 30 and 31: فصل دومبررسي آسيب پ
Page 32 and 33: اكثر حملات به برنام
Page 34 and 35: -توسط كساني ايجاد ش
Page 36 and 37: بياندازد.‏ خطراين
Page 38 and 39: هاي موثر براي جلوگي
Page 40 and 41: OWASPاين اطلاعات را ب
Page 42 and 43: .1.3.2آسيب پذيري:Cross Sit
Page 44 and 45: شكل3-2 آسيب پذيري Refle
Page 46 and 47: و شكل زير استفاده ا
Page 48 and 49: بانك اطلاعاتي استف
Page 50 and 51: اين آسيب پذيري در ب
Page 52 and 53: قابل تشخيص ندارند و
Page 54 and 55: CSRF در حملات به تالا
Page 56 and 57: توابعي كهنتايج مخت
Page 58 and 59: .8.3.2 آسيب پذيري :Insecur
Page 60 and 61: از Http://example.com/login.jspا
Page 62 and 63: 21اند . كه حملات زياد
Page 64 and 65: باشد درصد موفقيت عم
Page 66 and 67: در مرحله ديگر شناسا
Page 70 and 71: فلوچارتي كه در شكل
Page 72 and 73: در زير دو مثال كامل
Page 74 and 75: 3-3 شكلگام دوم تنظيم
Page 76 and 77: د-‏‎2‎‏-‏ مرحله د
Page 78 and 79: مي بينيم كه عددي بو
Page 80 and 81: مي بينيم كه بدون خط
Page 82 and 83: :default_lang.asp -4: خطmyStr = r
Page 84 and 85: :default_mail_jmail.asp -12: تا 8
Page 86 and 87: در اينجا مي بينيم ك
Page 88 and 89: includeو admin/ admin_scripts_1252
Page 90 and 91: برنامهدر برنامه مي
Page 92 and 93: .1.2.3.3پيدا كردن ضعف ه
Page 94 and 95: 10-3 شكلگام سوم تنظيم
Page 96 and 97: - 2- 4مرحله دستي:‏مان
Page 98 and 99: :category-view.asp -31: و خط 27
Page 100 and 101: sPostUsernameدر توابعGetUser
Page 102 and 103: :91و خط 90vMessageInfo(PM_Subjec
Page 104 and 105: :forums پوشه:alert-post.asp -خ
Page 106 and 107: 102:/profile/controlpanel.asp -:291
Page 108 and 109: 4.3. خلاصه فصل:‏حملا
Page 110 and 111: تامين امنيت برنامه
Page 112 and 113: Response.Write(Server.HTMLEncode(..
Page 114 and 115: رمز گشايي نكند.‏اي
Page 116 and 117: استفاده از مسيرهاي
Page 118 and 119:
-بررسي اجازه داشتن
Page 120 and 121:
براي مقابله با اين
Page 122 and 123:
يك شناسنده نشست جدي
Page 124 and 125:
.8.2.4روش مقابلهبا :Inse
Page 126 and 127:
- تمامي ارتباطات رو
Page 128 and 129:
-هيچ گاه تصور نكنيد
Page 130 and 131:
در بخش مربوط به مقا
Page 132 and 133:
و از آنجايي كه نفوذ
Page 134 and 135:
كار نفوذگر را سخت ك
Page 136 and 137:
نشانه هاي آسيب پذير
Page 138 and 139:
.7.1.7پيوستها:‏واژه ن
Page 140 and 141:
اين كلمه منسوخ شده
Page 142 and 143:
Content Spoofing:تكنيك حمل
Page 144 and 145:
Directory Indexing:خصيصه عا
Page 146 and 147:
Form Field Manipulation:HTMLتغي
Page 148 and 149:
ممكن است به صورت تز
Page 150 and 151:
Known Directory:Predictable File Lo
Page 152 and 153:
پيشبيني مي تواند شا
Page 154 and 155:
SQL Injection:يك تكنيك حم
Page 156 and 157:
Web Application:يك نرم افز
Page 158 and 159:
Web Security Assessment:فراين
Page 160:
Abstract: This project is about web
show all

ASP Security by Soroush Dalili - Intelligent Exploit

Create successful ePaper yourself

Delete template?

Save as template?