OWASP Nedir? OWASP Web Uygulaması Kurulumu ve Kullanımı-1
OWASP, Open Web Application Security Project’nin kısaltılmış halidir. Açık web uygulama güvenliği projesi anlamına gelen OWASP, güvensiz yazılımların oluşturduğu problemlere karşı mücadele etmek için kurulmuş bir topluluktur. OWASP’ın tüm araçları, dokümanları, listeleri, ve bölümleri ücretsiz olarak her yazılım güvenliği çalışanı ve meraklısına sunulmuştur.
OWASP hiç bir teknoloji şirketine bağlı olmayıp OWASP topluluğun ihtiyaçlarını karşılamak için kurulmuştur.2013 yılı için zafiyet top 10 listesi aşağıdaki gibidir.
OWASP, web uygulamalarında karşımıza çıkan bu açıklıkları gerek açıklıkların tanıtılması gerekse de pentest alanında deneyim kazanmak için uğraş veren kişilere bir test alanı hazırlamak için bu web uygulamasını gerçekleştirmiştir.
DVWA web test uygulamasına göre daha kapsamlı ve dokümantasyon olarak daha zengin kaynaklıdır. Ayrıca OWASP var olan açıklıkları yenileyerek web uygulamasını zenginleştirmektedir.
OWASP Web Uygulamasının Kurulumu
1- Bu adresten mutillidae adındaki zip dosyayı indirin.
2-Bu adrestende XAMP server programını indirin.
3-XAMP programının kurulumu yapıldıktan sonra httpd klasörünün içine .zip'ten çıkarılan mutillidae dosyası aktarılır.
4- http://localhost/mutillidae adresine gidince Setup/reset the database linkine tıklanır.
5-Tekrar http://localhost/mutillidae adresine gidince uygulama kurulmuş olur.
Login işlemi için kullanıcı listesi
- 'admin', 'adminpass'
- 'adrian', 'somepassword'
- 'john', 'monkey'
- 'ed', 'pentest'
WAMP Server ile Kurulumu;
WAMP server programı kurulur ve veritabanı bölümünden "nowasp" adında bir veritabanı oluşturulur. Zip ten çıkarılan dosya /www klasörünün içine atılır.
Yukarıdaki gibi hata alınırsa "C:\wamp\www\mutillidae1\classes" adres gidip MySQlHandler.php dosyasında aşağıdaki resimde "static public $mMySQLDatabasePassword = " "; " alana MYSQL parolası yazılır.
Sayfayı yenileyince hata ortadan kalkar. Reset/setup the database linkine tıklayınca kurulum tamamlanır.
Yorumlar