tikiwiki - windows AD 계정 연동

사용자 계정을 일괄적으로 관리 감독하는 windows AD
해당 계정 정보를 이용해서 로그인을 수행하는 tikiwiki

windows 에서 AD 설치
tikiwiki 설치를 위해 검색 중
해당 그룹웨어는 리눅스에 설치하는 것을 추천하는 글이 다수임을 확인
ubuntu 16.04 설치 후 tikiwiki 설치 진행

tikiwiki 문서 URL
https://doc.tiki.org/Documentation

이미 설치한 windows AD 와의 계정 연계 설명 URL
https://www.dangtrinh.com/2017/04/ldap-authentication-with-active.html

여기까지 사용했지만 잘 안되서 tikiwiki admin 으로 로그인 후
로그를 확인

php-net-ldap2 패키지가 없어서 계정 연동 실패 로그 확인
해당 패키지 후 로그인

[계정]@[도메인이름]
abcd@mssoft.com
으로 하고 PW 는 기존 PW 사용을 하여 접속 확인

VMware tools 설치 및 사용이 잘 안 될 때

VMware 설치 후
윈도우에 저장한 파일과의 공유나
전체 화면 등으로 변경할 때
VMware tools 설치를 했음에도 불구하고
정상적으로 되지 않을 경우

ubuntu 16.04 에서
# apt-get install open-vm-tools-desktop
설치를 했음에도
윈도우 전체 화면 변경이나
공유 폴더 등이 정상적으로 실행되지 않았다

이에 다음 사이트에 접속해서 VMware 관련 추가 패치를 설치
ubuntu 재부팅을 하니 문제가 모두 해결됐다

문제 해결 및 패치 제공하는 사이트
https://github.com/rasa/vmware-tools-patches

Vane - WordPress Vulnerability Scanner

Vane - WordPress Vulnerability Scanner (A GPL fork of WPScan)

개인 홈페이지 개발 및 사용에 많이 사용되는
WordPress 에 대한 취약점 스캐너

윈도우 환경에서는 사용하지 못한다
Ruby 1.9 이상
Rubygem
git
등이 기본적으로 설치가 되어 있어야 설치 후 스캐너를 실행할 수 있다.


각 OS 별로 설치하기
Debian/Ubuntu 에서 설치하기
sudo apt-get install libcurl4-gnutls-dev libopenssl-ruby libxml2 libxml2-dev libxslt1-dev ruby-dev
git clone https://github.com/delvelabs/vane.git
cd vane
sudo gem install bundler && bundle install --without test development

Fedora 에서 설치하기

sudo yum install libcurl-devel

git clone https://github.com/delvelabs/vane.git

cd vane

sudo gem install bundler && bundle install --without test development

ArchLinux 에서 설치하기

pacman -Sy ruby

pacman -Sy libyaml

git clone https://github.com/delvelabs/vane.git

cd vane

sudo gem install bundler && bundle install --without test development

gem install typhoeus

gem install nokogiri

Mac OS X 에서 설치하기

git clone https://github.com/delvelabs/vane.git

cd vane

sudo gem install bundler && bundle install --without test development

알아야할 문제점

1. Typhoeus segmentation fault

cURL 버전을 7.21 이상으로 업데이트 한다

Update cURL to version => 7.21 (may have to install from source) See http://code.google.com/p/vane/issues/detail?id=81

2. Proxy not working

cURL 버전을 7.21.7 으로 업데이트 한다

Update cURL to version => 7.21.7 (may have to install from source).

Installation from sources :

Grab the sources from http://curl.haxx.se/download.html

Decompress the archive

Open the folder with the extracted files

Run ./configure

Run make

Run sudo make install

Run sudo ldconfig

3. cannot load such file -- readline

아래 설명에 나오는 패키지를 설치한다

Run sudo aptitude install libreadline5-dev libncurses5-dev

Then, open the directory of the readline gem (you have to locate it)

cd ~/.rvm/src/ruby-1.9.2-p180/ext/readline

ruby extconf.rb

make

make install

See http://vvv.tobiassjosten.net/ruby-on-rails/fixing-readline-for-the-ruby-on-rails-console/ for more details

Vane 사용 설명 예

WordPress 를 사용하는 사이트에 대한 기본 스캔

ruby vane.rb --url www.example.com

wordlist 를 이용해서 'admin' 이라는 계정에 대한 PW 무작위 대입공격을 수행

ruby vane.rb --url www.example.com --wordlist darkc0de.lst --username admin

VANE 설치 git 사이트

https://github.com/delvelabs/vane

VANE 을 개발한 backstory 사이트

https://www.delvelabs.ca/robbed-gunpoint/

The LaZagne Project

The LaZagne Project
Recover most common software passwords (Firefox, IE, Opera, Chrome, Filezilla, winscp, coreFTP, WiFi and many more)


local 컴퓨터에 프로그램을 설치
설치된 컴퓨터에 저장된 password 를 되찾아 주는 오픈소스 프로그램

윈도우, 리눅스 등을 지원하며
브라우져에 ID/PW 를 저장한 후 잊어버렸을 때 되찾아 주기도 하지만
반대로 해커들이 점령한 개인PC 등에서의 노출도 발생할 수 있다고 본다

리눅스에서 사용할 때의 스크린샷

해당 프로젝트 정보
https://github.com/AlessandroZ/LaZagne

Lynis - Security auditing tool for Unix/Linux systems

Lynis - Security auditing tool for Unix/Linux systems

공격 목적이 아닌
현 시스템에 대한 점검 및 감사용 툴

원격 검사를 지원하지 않지만
적은 용량과 많은 취약점과 보안의 문제점에 대한 검사를 수행할 수 있다

블로그에 글을 올리는 현재
최신버전은 1.6.4 이다

월 유료화 모델도 나와 있어서
- Basic Plus Premium 등 총 3가지 유료화 모델
사용자가 선택할 수 있다

Lynis 사용화면

Lynis 홈페이지
https://cisofy.com/

Lynis Documentation
https://cisofy.com/documentation/lynis/