Come posso testare la sicurezza del sito PHP per i più comuni difetti di sicurezza?

Question

Ho bisogno di assicurarmi che i siti PHP che amministro, non abbiano difetti comuni di PHP, come SQL injection, permessi configurati erroneamente su file e cartelle, ecc. Per sito intendo per esempio il sito Joomla con plugin e moduli. Effettuare manualmente questo controllo di sicurezza può richiedere molto tempo e il test automatico può essere eseguito su base giornaliera per accertarsi che nulla sia cambiato.

Quindi la mia domanda è che c'è qualche buon software automatizzato per questo o devo codificarne uno da solo?

Answer 1

L'uso di un fuzzer è una buona idea. Potresti anche provare a codificare un sistema automatico autonomamente, in quanto ciò aumenterà le tue conoscenze su php e problemi di sicurezza/loop hole nei tuoi siti php.

Personalmente userò Google Skipfish e scoprirò da solo se ci sono problemi, quindi costruisci il tuo proprio per le tue esigenze e facilità d'uso. In bocca al lupo!

Answer 2

Questo può essere fatto con un fuzzer o un web vulnerability scanner.

Answer 3

Dubito che ci sia qualcosa di buono (quindi affidabile al 100%), che è automatizzato. Ma un argomento piacevole da seguire potrebbe essere questo su SO, in quanto elenca "difetti di sicurezza storici".

Historical security flaws of popular PHP CMS's?

Answer 4

si dovrebbe fare entrambe le cose. Esamina il tuo codice e cerca eventuali Iniezioni SQL ecc.

Google ha rilasciato uno strumento molto bello denominato "Skipfish" che analizza la tua applicazione per fori di sicurezza/schemi di attacco comuni.

Answer 5

RFI, LFI, SQL Injection, troppi da discutere, e probabilmente troppo noiosi da leggere uno per uno. Ti suggerisco di usare invece una fuzzer. Ce ne sono molti gratuiti ed ecco un articolo su questo argomento: http://en.wikipedia.org/wiki/Fuzz_testing

Answer 6

Si consiglia di utilizzare il progetto open source wapiti che eseguirà il test per XSS, SQLi, LFI/RFI e molti altri. C'è anche il prodotto commerciale Sitewatch ($), e il migliore è NTOSpider ($$$$$).

Answer 7

Per familiarizzare con falle di sicurezza comune web, si può anche voler esplorare Webgoat

Answer 8

Sto usando netsparker http://www.mavitunasecurity.com/

Non è esattamente quello che ti serve, ma può aiutare un sacco :)

Answer 9

Questo è un nuovo e valido strumento per testare, può essere utilizzato, da sviluppatori web, penetration tester o persino ricercatori di sicurezza per testare applicazioni web al fine di trovare bug, errori o vulnerabilità. Vale la pena di provare Commix

Answer 10

È possibile utilizzare uno strumento di analisi del codice statico, ad es. RIPS per PHP, per analizzare il tuo codice sorgente completo per difetti di sicurezza. Lo spostamento del tuo sito web dall'esterno potrebbe non coprire tutti i percorsi del codice e trascurare i problemi.