搜索

[14501] 2019-08-23_AmazonInspector：基于云的漏洞评估工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-08-23_AmazonInspector：基于云的漏洞评估工具 A m a z o n   I n s p e c t o r ： 基 于 云 的 漏 洞 评 估 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 8 - 2 3 在 过 去 的 几 年 里 ， 我 们 看 到 了 许 多 有 关 使 用 基 于 云 架 构 的 组 织 在 过 去 的 几 年 里 ， 我 们 看 到 了 许 多 有 关 使 用 基 于 云 架 构 的 组 织 / 企 业 的 数 据 泄 露 事 件 。 基 于 云 的 服 务 提 供 商 （ 如 企 业 的 数 据 泄 露 事 件 。 基 于 云 的 服 务 提 供 商 （ 如 A W S ） ， 只 需 点 击 几 下 就 可 以 轻 松 灵 活 地 创 建 一 个 基 础 架 构 ， 但 如 果 你 因 此 而 忽 略 了 某 些 安 全 检 查 点 ， 则 它 可 ） ， 只 需 点 击 几 下 就 可 以 轻 松 灵 活 地 创 建 一 个 基 础 架 构 ， 但 如 果 你 因 此 而 忽 略 了 某 些 安 全 检 查 点 ， 则 它 可 能 会 为 恶 意 攻 击 者 提 供 许 多 的 机 会 。 为 了 填 补 这 方 面 的 空 白 ， 能 会 为 恶 意 攻 击 者 提 供 许 多 的 机 会 。 为 了 填 补 这 方 面 的 空 白 ， A m a z o n W e b S e r v i c e s （ （ A W S ） 提 供 了 几 种 不 同 的 ） 提 供 了 几 种 不 同 的 服 务 ， 可 用 于 维 护 和 确 保 云 基 础 架 构 的 安 全 性 。 服 务 ， 可 用 于 维 护 和 确 保 云 基 础 架 构 的 安 全 性 。 关 于 关 于 A W S   I n s p e c t o r A m a z o n   I n s p e c t o r 是 一 种 自 动 化 安 全 评 估 服 务 ， 可 根 据 A m a z o n 云 中 的 合 规 性 评 估 已 部 署 资 源 的 安 全 漏 洞 。 A W S I n s p e c t o r 是 一 项 非 常 重 要 的 安 全 评 估 服 务 ， 因 为 它 会 生 成 自 动 报 告 ， 其 中 包 含 了 所 选 资 源 的 详 细 结 果 。 它 会 根 据 漏 洞 的 严 重 程 度 对 漏 洞 进 行 优 先 级 排 序 ， 从 而 使 你 可 以 轻 松 了 解 哪 些 软 件 需 要 立 即 进 行 修 补 。 在 本 文 中 ， 我 们 将 了 解 A W S   I n s p e c t o r 如 何 与 E C 2 实 例 通 信 以 评 估 服 务 器 的 安 全 性 。 我 们 还 将 学 习 如 何 配 置 A W S i n s p e c t o r 以 执 行 自 动 化 安 全 评 估 任 务 。 在 开 始 正 式 内 容 之 前 ， 我 想 说 明 下 这 不 是 一 个 典 型 的 渗 透 测 试 工 具 ， 因 为 渗 透 测 试 大 多 数 是 由 外 而 内 进 入 系 统 。 而 A W S   i n s p e c t o r 则 是 在 所 有 E C 2 实 例 中 安 装 一 个 代 理 ， 然 后 在 内 部 检 查 所 有 可 能 的 漏 洞 ， 并 提 供 包 含 建 议 缓 解 措 施 的 详 细 报 告 。 。 下 面 给 出 了 配 置 A W S   I n s p e c t o r 所 涉 及 的 步 骤 摘 要 ： 登 录 E C 2 实 例 在 E C 2 实 例 上 配 置 i n s p e c t o r   a g e n t 通 过 A W S   c o n s o l e 配 置 评 估 目 标 配 置 评 估 模 板 配 置 评 估 规 则 执 行 评 估 分 析 报 告 第 一 步 是 登 录 E C 2 实 例 并 配 置 A W S 代 理 。 在 我 们 的 例 子 中 ， 我 假 设 大 家 已 具 备 有 关 A W S 和 E C 2 实 例 的 基 本 知 识 ， 并 且 它 已 在 A W S 账 户 中 运 行 。 首 先 ， 我 们 登 录 正 在 运 行 的 E C 2 实 例 并 安 装 I n s p e c t o r ， 如 下 所 示 ： w g e t   h t t p s : / / i n s p e c t o r - a g e n t . a m a z o n a w s . c o m / l i n u x / l a t e s t / i n s t a l l
在 上 面 的 截 图 中 可 以 看 到 ， 我 们 首 先 使 用 w g e t 在 E C 2 实 例 上 下 载 了 i n s p e c t o r   a g e n t 。 将 软 件 包 下 载 到 系 统 后 ， 我 们 可 以 使 用 l s 命 令 查 看 该 软 件 包 。 现 在 ， 我 们 需 要 更 改 此 文 件 的 权 限 才 能 安 装 它 。 我 们 使 用 c h m o d 命 令 来 提 供 可 执 行 权 限 ， 并 使 用 以 下 命 令 启 动 安 装 过 程 。 安 装 过 程 可 能 需 要 花 费 一 段 时 间 ， 并 且 该 过 程 将 会 产 生 大 量 的 输 出 ， 但 输 出 最 终 应 以 ” c o m p l e t e ” 消 息 为 结 束 ， 该 消 息 可 用 于 确 认 A W S   I n s p e c t o r 是 否 已 成 功 配 置 到 E C 2 机 器 中 。 如 下 图 所 示 。 在 上 面 图 中 我 们 可 以 看 到 ， A W S   I n s p e c t o r   A g e n t 已 成 功 安 装 在 E C 2 实 例 上 。 至 此 ， 我 们 已 在 E C 2 实 例 上 配 置 了 A W S   I n s p e c t o r   A g e n t 。 安 装 完 成 后 ， 我 们 需 要 登 录 A W S 账 户 并 搜 索 A W S I n s p e c t o r 。 当 我 们 在 控 制 台 中 打 开 I n s p e c t o r 时 ， 它 会 打 开 一 个 网 页 ， 如 下 图 所 示 。 c h m o d   + x   i n s t a l l . / i n s t a l l
在 上 图 中 我 们 可 以 看 到 有 三 步 。 第 一 步 是 安 装 代 理 ， 我 们 已 在 上 一 步 中 完 成 了 。 第 二 步 是 对 目 标 进 行 评 估 ， 所 以 让 我 们 点 击 “ G e t   S t a r t e d ” 按 钮 。 点 击 “ G e t   S t a r t e d ” 按 钮 后 ， 将 打 开 另 一 个 页 面 ， 如 下 图 所 示 。 我 们 可 以 在 上 图 中 看 到 更 多 的 信 息 。 我 们 需 要 了 解 和 记 录 的 一 些 重 要 信 息 如 下 所 示 。 第 一 行 显 示 I n s p e c t o r   s c a n 有 三 个 频 率 我 们 可 以 设 置 。 第 一 个 是 每 周 运 行 ， 第 二 个 是 运 行 一 次 ， 第 三 个 是 高 级 设 置 第 二 个 要 注 意 的 项 目 是 网 络 评 估 ， 可 以 禁 用 它 ， 也 不 需 要 安 装 代 理 。 使 用 此 服 务 的 成 本 也 在 该 部 分 中 给 出 。 例 如 ， 我 们 可 以 看 到 在 1 0 0 个 实 例 上 运 行 每 周 扫 描 的 成 本 大 约 是 每 月 6 1 美 元 。 这 意 味 着 我 们 可 以 在 一 个 月 内 对 这 1 0 0 个 实 例 进 行 四 次 扫 描 另 一 个 需 要 注 意 的 概 念 是 主 机 评 估 ， 它 将 使 用 最 佳 安 全 实 践 指 南 检 查 服 务 器 。 这 将 使 用 上 一 步 中 安 装 的 代 理 。 这 项 服 务 的 成 本 也 已 给 出 ； 如 果 我 们 每 周 扫 描 超 过 1 0 0 个 分 配 的 ， 每 月 的 成 本 将 会 是 1 2 0 美 元 。 因 此 ， 如 果 我 们 有 一 个 通 过 A W S 的 基 础 设 施 ， 其 中 我 们 有 大 约 1 0 0 台 服 务 器 ， 并 且 我 们 想 要 监 控 补 丁 管 理 和 服 务 器 强 化 基 准 的 安 全 状 态 ， 那 么 每 月 的 成 本 约 为 1 8 1 美 元 。 注 意 ： 注 意 ： 这 可 能 不 是 你 的 实 际 费 用 ； A W S 为 此 提 供 了 计 算 器 。 计 算 器 U R L 将 在 本 文 的 参 考 部 分 中 给 出 。 在 了 解 了 所 有 这 些 之 后 ， 让 我 们 点 击 高 级 设 置 ， 这 将 打 开 另 一 个 页 面 。
在 上 图 中 我 们 可 以 看 到 ， 我 们 必 须 定 义 评 估 目 标 ， 因 此 我 们 输 入 了 “ i n f o s e c - t e s t ” 作 为 该 评 估 的 名 称 。 下 一 个 框 定 义 了 评 估 的 范 围 。 默 认 情 况 下 ， 添 加 到 此 帐 户 中 整 个 实 例 都 将 被 添 加 到 s c o p e 中 。 如 果 我 们 不 想 包 含 所 有 实 例 ， 则 取 消 勾 选 “ a l l   i n s t a n c e s ” 选 项 即 可 ， 这 将 启 用 另 一 个 输 入 框 ， 我 们 可 以 在 其 中 定 义 有 限 的 评 估 范 围 。 禁 用 “ a l l   i n s t a n c e s ” 选 项 后 ， 将 出 现 一 个 新 的 输 入 框 ， 如 下 图 所 示 。 在 上 图 中 我 们 可 以 看 到 ， 借 助 标 签 我 们 可 以 定 义 评 估 的 范 围 。 因 此 ， 让 我 们 打 开 E C 2 控 制 台 来 检 查 我 们 想 要 添 加 到 I n s p e c t o r 评 估 范 围 中 的 实 例 的 标 记 。 如 下 图 所 示 。 在 突 出 显 示 部 分 我 们 可 以 看 到 ， 当 前 正 在 运 行 的 实 例 的 名 称 为 “ i n f o s e c ” 。 在 我 们 的 例 子 中 ， v a l u e 应 该 是 “ i n f o s e c ” 。 让 我 们 添 加 密 钥 。 当 我 们 点 击 输 入 框 时 ， 它 将 自 动 为 字 段 建 议 所 有 可 用 的 值 ， 以 便 在 建 议 中 搜 索 名 称 。
我 们 选 择 了 k e y   v a l u e 作 为 名 称 ， 当 我 们 点 击 v a l u e 时 ， 它 也 会 建 议 我 们 服 务 器 名 称 。 这 是 因 为 我 们 只 有 一 个 服 务 器 具 有 这 个 键 值 名 称 ， 所 以 在 建 议 中 我 们 可 以 看 到 “ i n f o s e c ” 。 选 择 “ i n f o s e c ” 后 ， 我 们 必 须 取 消 选 中 I n s t a l l   A g e n t 选 项 ， 因 为 我 们 已 经 手 动 安 装 了 代 理 。 如 果 我 们 有 很 多 实 例 ， 此 选 项 将 帮 助 我 们 自 动 安 装 代 理 。 现 在 ， 我 们 已 定 义 了 评 估 范 围 ， 也 可 以 通 过 单 击 预 览 按 钮 进 行 查 看 。 如 下 图 所 示 。
在 突 出 显 示 区 域 我 们 可 以 看 到 ， I n s p e c t o r 将 运 行 一 个 实 例 。 当 我 们 点 击 “ n e x t ” 按 钮 时 ， 它 会 将 我 们 带 到 另 一 个 页 面 来 配 置 评 估 策 略 。 在 突 出 显 示 区 域 我 们 可 以 看 到 ， 我 们 可 以 根 据 需 要 添 加 或 删 除 的 规 则 / 策 略 ， 但 默 认 情 况 下 ， 所 有 规 则 都 已 被 选 中 。 这 里 我 们 将 遵 循 默 认 规 则 。 另 一 个 需 要 配 置 的 是 持 续 时 间 。 我 们 可 以 根 据 我 们 的 需 求 延 长 评 估 的 持 续 时 间 。 默 认 情 况 下 ， 该 值 根 据 A W S 建 议 定 义 为 一 小 时 。 我 们 将 使 用 “ 建 议 的 持 续 时 间 （ r e c o m m e n d e d   d u r a t i o n ） ” ， 它 将 按 照 下 一 个 计 划 运 行 。 如 果 我 们 希 望 在 预 定 义 的 天 数 后 自 动 重 新 运 行 评 估 ， 则 可 以 再 标 记 一 个 复 选 按 钮 。 我 们 可 以 定 义 日 期 ， 或 者 ， 如 果 你 不 想 自 动 运 行 ， 可 以 取 消 选 中 该 框 并 单 击 “ N e x t ” 按 钮 。 在 上 图 中 我 们 可 以 看 到 r e v i e w 页 面 ， 其 中 显 示 了 我 们 到 目 前 为 止 配 置 的 所 有 设 置 。 检 查 设 置 后 ， 单 击 “ C r e a t e ” 按 钮 。 这 将 创 建 一 个 评 估 任 务 ， 如 下 图 所 示 。
现 在 一 切 准 备 就 绪 。 让 我 们 选 择 模 板 ， 然 后 单 击 “ R u n ” 按 钮 。 它 将 开 始 执 行 评 估 。 由 于 我 们 已 将 其 持 续 时 间 定 义 为 一 小 时 ， 因 此 完 成 评 估 需 要 一 小 时 的 时 间 。 在 上 图 中 我 们 可 以 看 到 ， I n s p e c t o r 共 向 我 们 报 告 了 1 0 8 个 评 估 结 果 。 你 可 以 通 过 单 击 “ d o w n l o a d   r e p o r t ” 按 钮 下 载 详 细 的 评 估 报 告 ， 也 可 以 点 击 “ f i n d i n g s ” 按 钮 直 接 查 看 结 果 。 我 下 载 了 P D F 格 式 的 报 告 ， 该 报 告 提 供 了 一 个 很 好 的 演 示 文 稿 ， 其 中 包 含 已 确 定 结 果 的 执 行 摘 要 。 如 下 图 所 示 。 可 以 看 到 ， 根 据 配 置 的 策 略 / 规 则 ， 结 果 被 分 为 了 高 、 中 和 低 。 参 考 参 考 A m a z o n   I n s p e c t o r ， A m a z o n 安 装 A m a z o n   I n s p e c t o r   A g e n t s ， A m a z o n
A m a z o n   I n s p e c t o r 定 价 ， A m a z o n * 参 考 来 源 ： 参 考 来 源 ： i n f o s e c i n s t i t u t e ， ， s e c i s t 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理