uoanlab/vultest

Automation tool for software vulnerability testing

vultest's Issues

複数種類あるレポートの体裁と用語を統一する

vultestがコンソールモードの時に、shellのような動きができるように、機能を追加する

XSSの脆弱性の攻撃手法を追加

vultest: v0.5.0のリリースノートとWikiの校正

校正する記事

リリースノート

• https://github.com/uoanlab/vultest/releases/tag/v0.5.0

Wiki

• https://github.com/uoanlab/vultest/wiki/Using-vultest
  • 今まで画像を貼り付けていた所をコードブロックにしました。
    スクリーンショットできる範囲を超えてしまったので、このような対策をしました。

脆弱性のテストできるOSの中に、Ubuntu18.04を追加する

wikiの英語を校正する

Revise the README and Wiki documents for the initial release.

脆弱性のテストを行わず、ソフトウェアの環境のみを作成して処理を終わらせるようにソフトウェアを変更する。

Vagrant Cloudのイメージを利用できるようにする。

ソフトウェアのバージョンの指定する場合に、インストールしたいソフトウェアのコアバージョンでの指定を行えるようにする

Wordpressの脆弱性の環境を作成する処理を追加

VMware Fusion Pro の RESTful API を調べる

APIを使ってVMware Fusionをコントロールできるようだ。
攻撃対象ホストの構築・設定に使えるか？

レポートのスペルミス

IP Infomation → IP Info r mation

Network Interfaceの方がいいかも。

テストレポートの情報量を増やす

• port number
• 動いているサービスの名前

Release Notesの推敲|v0.4.0

https://github.com/uoanlab/vultest/releases/tag/v0.4.0

テストレポートは、第三のメタデータとして使えるか？

テストレポートを見れば、どの環境でテストが成功/失敗したかがわかる。

この情報が共有されれば、以下のように利用できる、かもしれない。

• 環境構築前にWarningを出せる（この環境を構築してもテストは成功しません。続けますか？）
• メタデータの信頼度を測れる（10個の実行結果で成功したのは1個だけ）
• メタデータのデバッグに使える（まず、メタデータが間違っているかもしれないことに気づく。続いて、どこがマズイのかがわかる？）

既存のホストイメージを攻撃対象ホストに利用できるようにする

例えば、

• AWSのさまざまなAMIを攻撃対象にする
• Vagrant CloudのいろいろなBoxを攻撃対象にする

既存イメージだけでテストできる場合と、さらにパッケージを追加する/しなければならない場合がある。

Add schematic diagram of the system architecture to Wiki

Vagrant imageの追加(Ubuntu 18.04.X)

追加

• Ubuntu 18.04.2
• Ubuntu 18.04.3
• Ubuntu 18.04.4

バグ修正

• Ubuntu 18.04.1

SQLiの攻撃手法を追加

データベースのソフトウェアをインストールする処理を追加

スクリプトファイルの攻撃の実行を可能にする。

インストールされているパッケージを特定する作業のupdate

攻撃マシンのユーザ名とパスワードを設定できるようにする

Vagrant imageを選択できるように処理を追加

環境構築時のエラーで出力するレポートのメッセージのバリエーションを追加

現在のエラーの種類

• ソフトウェアのインストールの失敗

追加予定

• ソフトウェアの起動の失敗

エラーメッセージの校正

エラーレポートの種類

• 環境に関するエラーレポート
• 攻撃に関するエラーレポート

テスト環境に使用するWindows 10ライセンスを購入する

Release Notesの推敲|v0.3.0

https://github.com/uoanlab/vultest/releases/tag/v0.3.0

version 0.1のタグを付ける

攻撃環境を自動で作成する処理を追加

自動で作成する攻撃環境の設定

• ip アドレス: 192.168.177.77
• os
  • name: Ubuntu
  • version: 18.04
  • vagrant image: redsloop/ubuntu18.04.01
• 攻撃ツール: metasploit

攻撃ツールを利用せずに、ソースコードで攻撃を行いテストをできる機能を追加する

レポートにOSの詳細バージョンを出力する

• Linux | ディストリビューションのバージョン + カーネルのバージョン
• Windows | メジャーバージョン（7, 10など） + build番号

1回の実行で複数の攻撃対象ホストまたは複数の攻撃用ホストをセットアップできるようにする

例えば、

• DDoS攻撃を実行するために、攻撃環境ホストを100台作成して攻撃を実行する

実装にはK8sが使えるのではないか？

Wikiの校正

変更点

• https://github.com/uoanlab/vultest/wiki/System-requirements　(英語の説明文は変更していません。versionの変更点を修正)
• https://github.com/uoanlab/vultest/wiki/Options (Optionの更新)
• https://github.com/uoanlab/vultest/wiki/Using-vultest(IP addressの変更)
• https://github.com/uoanlab/vultest/wiki/Command-reference(ATTACK variableの種類の追加)

vultest-db: v0.2.0のリリースノートとWikiの校正

校正する記事

リリースノート

• https://github.com/uoanlab/vultest-db/releases/tag/v0.2.0

Wiki

• https://github.com/uoanlab/vultest-db/wiki/Configuration-of-vulnerable-environment
  • Parameter: related_softwareの内容を変更
  • Sub-Parameter: servicesを追加
  • Sub-Parameter: servicesを使ったExampleの追加

脆弱性のテストで利用できるOSの中に、CentOS7.Xを追加する

リポジトリからインストールされたソフトウェアをserviceコマンドで起動する方法の追加

脆弱性のテストを行なった際、失敗した場合のレポートを作成する

HTTP通信を利用した攻撃の追加

windowsのイメージを追加