[書籍]網站入侵現場鑑證實錄：網頁遭置換或竄改(Web Defacement)

分析網頁遭置換或竄改(Web Defacement)

前言：
網頁遭置換或竄改(Web Defacement)的攻擊手法，主要是系統遭駭客入侵後，取得系統管理員權限，以進行更換網頁的手法，早期來說該手法目的主要是以惡意作劇性質居多，演變至現今情況，以架置跳板主機、惡作劇、中繼站性質居多。

通常網站會遭受駭客置換網頁上傳惡意程式(WebShell)，通常會有下列漏洞：

• 網站頁面有提供上傳功能，例如大頭貼、檔案等等，駭客利用經過偽裝副檔名的惡意程式，騙取系統的認證，待順利將惡意程式上傳至系統內部時，即遠端將惡意程式呼叫起來，進而取得系統管理員權限的帳號，以達到控制系統的目的。
• 系統本身的漏洞，在Windows Server 2003的作業系統中，有個WebDAV開發上傳機制，該漏洞可讓攻擊者利用特定的滲透工具進行弱掃後，找出有使用該功能的伺服器，進而達到攻擊成功後，將惡意程式上傳的目的。

因此，在分析日誌檔案的過程中，我們可以針對網站是否有提供上傳的功能、上傳檔案類型來作基本的篩選條件。

分析特徵碼：

• 　 若遭植入WebShell則分析 ;.txt、;.asp 、;.jpeg 、...等常見偽裝副檔名
•      若是常見系統上傳漏洞則分析 WebDAV 、 ;.txt、;.asp...等常見偽裝副檔名

影片教學：
針對容易被偽冒的副檔名，進行日誌檔案的篩選分析。

書籍編號(ISBN)
ISBN:9863478814
ISBN-13:9789863478812

臉書社團:
https://www.facebook.com/groups/1730797680472868/


購買管道
天瓏書局:
https://www.tenlong.com.tw/items/9863478814?item_id=1010826

博客來:
http://www.books.com.tw/products/0010704450

金石堂:
http://www.kingstone.com.tw/book/book_page.asp?kmcode=2014713479662

讀冊生活:
http://www.taaze.tw/sing.html?pid=11100773663

[Ubuntu]在VirtualBox設定ubuntu共用資料夾

在虛擬環境中(VirtualBox)設定共用資料夾操作方式

當虛擬環境架設完成後，當我們發現，若有外部的資料想要讓裡面的虛擬環境作讀取，此時該怎麼辦呢?我們可以利用共用資料夾的方式來完成，接下來便以下述的操作步驟來進行解說。

第1步:
在裝置>共用資料夾>共用資料夾設定

第2步:

先點擊右邊資料夾圖示，新增一個共用資料夾設定

接下來在需要共用資料夾的路徑下(以C槽為例)，我們設定一個叫VBShareData的資料夾，並設定為自動掛載、永久等選項。

第3步:

待新增好一個資料夾後，我們在資料夾內部，新增一個檔案(helloworld.txt)，以作確認是否能真的被讀取的裡面的資料。

第4步:

接下來，我們在VirtualBox中再進行相關設定

點選裝置>插入Guest Additions CD(因為先前有設定過了，以下圖為例，若讀者沒設定過，請一定要點選安裝，然後Ubuntu則會出現安裝的程序出來，依照指示即可)

第5步:

我們在虛擬的環境中，在桌面新增一個資料為data

第6步:

開啟cmd命令列(Ctrl+Alt+T)，並輸入下列指令

• 指令：sudo mount -t vboxsf  分享資料夾名稱   掛載路徑

第7步:

最後我們點擊data的資料夾，看到helloworld.txt檔案，即代表我們可以從外部的環境中，以共用資料的方式，建立一個管道讓Ubuntu來讀取了。

[書籍]網站入侵現場鑑證實錄：Log Parser Lizard軟體操作基本教學

網站入侵現場鑑證實錄：Log Parser Lizard軟體操作基本教學

簡介：
先前我們已經針對Log Parser Lizard的特性有個基本的介紹，得知該軟體是專門在處理各類型的日誌檔案，且具有基本的分析功能。

因此，再藉由下面的教學影片，供大家能對於Log Parser Lizard更加熟悉。

學習目的：

• 學會基本的Log Parser Lizard操作方式
• 了解日誌檔案格式的選擇和讀取方式

影片教學：

購買管道
天瓏書局:
https://www.tenlong.com.tw/items/9863478814?item_id=1010826

博客來:
http://www.books.com.tw/products/0010704450

金石堂:
http://www.kingstone.com.tw/book/book_page.asp?kmcode=2014713479662

讀冊生活:

http://www.taaze.tw/sing.html?pid=11100773663

書籍編號(ISBN)
ISBN:9863478814

ISBN-13:9789863478812

即時線上交流園區
臉書社團:
https://www.facebook.com/groups/1730797680472868/

測試日誌檔案下載點：
http://linjsian.blogspot.tw/2015/08/TestLog-Download.html

[書籍]網站入侵現場鑑證實錄(測試日誌檔下載)

[書籍]網站入侵現場鑑證實錄(測試日誌檔下載)

書籍編號(ISBN)
ISBN:9863478814
ISBN-13:9789863478812

有關於「實務分析演練」的章節內容，將以該測試日誌檔案作為解說

Log Parser Lizard日誌檔案分析軟體操作教學影片：

• Log Parser Lizard軟體操作基本教學

其日誌檔案內包含基本網路攻擊手法：

• 資料庫隱碼攻擊(SQL injection)
• 網頁遭置換或竄改(Web Defacement)
• 目錄穿越攻擊(Directory Traversal)
• 跨站腳本攻擊(XSS，Cross Site Script)

後續將依序介紹各種網路攻擊手法的解析方式

Demo log檔案下載點：
https://drive.google.com/file/d/0B6hHwZv7XCSqRUtUTFNja3BTQlk/view?usp=sharing

解壓縮密碼：
lin.jsian

========
臉書社團:
https://www.facebook.com/groups/1730797680472868/

購買管道

天瓏書局:
https://www.tenlong.com.tw/items/9863478814?item_id=1010826


博客來:
http://www.books.com.tw/products/0010704450

金石堂:
http://www.kingstone.com.tw/book/book_page.asp?kmcode=2014713479662

讀冊生活:
http://www.taaze.tw/sing.html?pid=11100773663

[log parser lizard教學]網站入侵現場鑑證實錄:日誌分析軟體環境安裝

網站入侵現場鑑證實錄:日誌分析軟體環境安裝
學習目標

• 安裝日誌檔案分析軟體(Log Parser Lizard)

介紹
Log Parser Lizard是一個功能性非常強大的日誌分析軟體，使用者可以利用基本的SQL語法來進行日誌檔案的分析行為，同時不會修改到原本的資料內容。Log Parser Lizard在搜尋資料時，是利用類似的SQL語法來進行資料的分析、篩選的動作，在搜尋的過程中，也是相當的快速(取決於電腦硬體能力)。像在分析日誌檔案時，就有極佳的效果呈現，若有分析日誌檔需求的使用者，不妨考慮使用Log Parser Lizard作為分析軟體。


必備環境(以下均無痛安裝，只要下載安裝程式後即可進行安裝，因此則不贅述了)
.NET環境(W7以上作業系統均有內建，不必另外下載)
下載連結:http://www.microsoft.com/zh-tw/download/details.aspx?id=17718

LogParser 2.2
微軟開發出來的分析工具，主要是以CMD指令為主，若熟悉指令的使用者可直接安裝使用，但若後續需安裝Log Parser Lizard的使用者，則必安裝該套件(因為Log Parser Lizard是以Log Parser作為主要核心)，否則後續無法順利安裝Log Parser Lizard。

下載連結:https://www.microsoft.com/en-us/download/details.aspx?id=24659

Log Parser Lizard
該開發公司持續針對Log Parser Lizard作研發的行為，因此使用者在下載該軟體時，往往能從官方網站下載最新版本的軟體，後續該官方網站似乎要統計下載的人數，改變了下載規則，需先註冊後才可以下載軟體。筆者這裡放置的是較舊版本的Log Parser Lizard，可供大家作基本的測試，若需最新版本的軟體，則需直接至官方網站下載了。

下載連結(3.5版本):
(1)https://drive.google.com/file/d/0B6hHwZv7XCSqQTBJc2FfMkV2VWM/view?usp=sharing

下載連結(最新版本):
官方網站:http://www.lizard-labs.com/log_parser_lizard.aspx
自2015年8月開始，凡是要下載log parser lizard軟體的使用者，一定要先經由填寫表單的動作，才能下載該公司的軟體。因此，若使用者有需求的話，不妨先填寫基本資料後，取得下載連結，方可下載最新版本的軟體。

當填寫完成後，將會收到註冊後的下載連結

軟體安裝完成後，可進一步查看該軟體的教學操作

教學操作：

http://linjsian.blogspot.tw/2015/08/teaching-log-parser-lizard.html