리눅스 취약성분석기(스캐너)를 만들어 보고자 하는데.

글쓴이: NamSa / 작성시간: 토, 2004/08/07 - 8:43오후

리눅스 취약성은 어떤것이 있나요..

어떤것을 체크해야할까요..

어디에서 자료를 구해야 할까요. .

주타겟은 /etc의 환경설정 파일을 체크하게 할생각인데..

어떤 취약성이 있는지 .. 환경설정 말고는 어떤

취약성이 있는 지궁금합니다..

허접하겟지만. 다만들어지면

소스 공개 할깨요.

Forums:

글쓴이: cdpark / 작성시간: 토, 2004/08/07 - 9:41오후

*nux 시스템의 외부 취약성을 검사하는 satan과 saint부터 살펴보세요.

보안은 결국 case-by-case입니다. 알려진 취약성은 CERT 등에서 얻을 수 있습니다. CERT에 알려지지 않은 취약성이라면.. CERT에 알려주세요. :)

글쓴이: 지리즈 / 작성시간: 토, 2004/08/07 - 11:56오후

cdpark wrote:

습니다. CERT에 알려지지 않은 취약성이라면.. CERT에 알려주세요. :)

일단은 CERT에 올리시기 전에..
이곳 게시판에 먼저 올려서,
검증을 받으시고...
의견이 수렴되면 올리시는 편이... :D

There is no spoon. Neo from the Matrix 1999.

글쓴이: dhunter / 작성시간: 일, 2004/08/08 - 3:42오전

공격하는 방식의 스캐너는 많으니 CERT 데이터등을 기반으로 사용중인 도구들이 전부 "보안 문제가 없다고 알려진" 버전인가 확인하는것도 한 방법이리라 봅니다. :)

from bzImage
It's blue paper

글쓴이: opt / 작성시간: 일, 2004/08/08 - 4:58오전

dhunter wrote:

공격하는 방식의 스캐너는 많으니 CERT 데이터등을 기반으로 사용중인 도구들이 전부 "보안 문제가 없다고 알려진" 버전인가 확인하는것도 한 방법이리라 봅니다. :)

정반대입니다.
현존하는 대부분의 네트워크 기반 취약점 스캐너가 점검하는 사항은 데몬 등의 버전 정보를 얻어서 취약하다고 알려진 버전인지 확인하는 작업입니다(점검 사항의 90% 이상).
때문에 컴파일시 버전 정보 등을 살짝 속여서 넣으면 얼마든지 속여넘길 수 있습니다.

실제 exploit을 토대로 공격을 수행하면서 false-positive, false-negative가 발생할 확률을 현저히 줄인 스캐너들은 최근에야 서너개 정도 출시되었습니다.

----
LUX ET VERITAS | Just for Fun!

부 메뉴