: Ajouter une nouvelle vérification de vulnérabilité :

Configuration > Scanning Profiles.

2. Allez sur l’onglet Scanned Vulnerabilities, et sélectionnez la catégorie sous laquelle la nouvelle vulnérabilité sera enregistrée.

3. Cliquez sur le bouton Add. Cela vous permettra de visualiser la nouvelle boîte de dialogue de vulnérabilité.

Ajouter une nouvelle vérification de vulnérabilité

4. Maintenant, entrez les détails de base tels que le nom, une courte description, le niveau de sécurité, et l'URL (si approprié). Vous pouvez aussi préciser combien de temps la vérification prendra.

5. Cliquez sur le bouton Add…

6. Maintenant sélectionnez Script dans la liste Check.

Sélectionnez le script contenant le code de vérification de vulnérabilité

7. Précisez l’emplacement du script « c:\myscript.vbs ». Cliquez Add pour ajouter une vulnérabilité. L’exécution se fera la prochaine fois qu’un balayage de vulnérabilité sera fait sur l’ordinateur.

8. Pour le tester, scannez votre machine hôte locale et vous devriez voir l’avertissement de vulnérabilité apparaître sous la section miscellaneous du nœud de vulnérabilité des résultats de balayage.

Ajout de vérification de vulnérabilité qui utilise un script SSH personnalisé

Vous pouvez ajouter des vérifications de vulnérabilité qui utilisent un script personnalisé qui sera déployé et exécuté par le module SSH sur la machine Linux balayée. Le script peut être programmé dans n’importe quel langage de script ou de programmation qui est compatible avec l'impression vers la console. Pour cet exemple nous allons utiliser le système de script qui est en général disponible par défaut sur tous les systèmes Linux.

Etape 1 : Créer le script

1. Lancez votre éditeur de fichier texte préféré.

2. Assurez-vous de lancer un nouveau fichier vide et que vous l’enregistrez dans « LNSS main directory\data\scripts ».

3. Tapez le texte ci-dessous dans l’éditeur fichier :

#!/bin/bash if [ -e test.file ] then

echo "TRUE:"

else

88 • Ajout de vérifications de vulnérabilités par conditions ou scripts LANguard Network Security Scanner Manual

echo "FALSE:"

echo "!!SCRIPT_FINISHED!!"

4. Enregistrez le fichier, par ex. « C:\Program Files\GFI\LANguard Network Security Scanner 6.0\Data\Scripts\myscrip ».

Etape 2 : Ajouter une nouvelle vérification de vulnérabilité :

1. Allez sur le nœud de GFI LANguard N.S.S. Main Program >

Configuration > Scanning Profiles.

2. Allez sur l’onglet Scanned Vulnerabilities, et sélectionnez la catégorie sous laquelle la nouvelle vulnérabilité sera enregistrée.

3. Cliquez sur le bouton Add. Cela vous permettra de visualiser la nouvelle boîte de dialogue de vulnérabilité.

Ajouter une nouvelle vérification de vulnérabilité

5. Cliquez sur le bouton Add…

6. Maintenant sélectionnez SSH Script dans la liste Check.

Sélectionnez le script contenant le code de vérification de vulnérabilité

Précisez l’emplacement du script « C:\Program Files\GFI\LANguard Network Security Scanner 6.0\Data\Scripts\myscript ». Cliquez 'Add' pour ajouter une vulnérabilité. L’exécution se fera la prochaine fois qu’un balayage de vulnérabilité sera fait sur l’ordinateur.

Pour faire un essai, balayez simplement la machine cible Linux (créez le fichier test.file de façon à déclencher la vulnérabilité. Vous pouvez faire cela en vous connectant à votre machine Linux, allez dans le répertoire « home » de l’utilisateur dont vous vous servirez pour le balayage, et tapez la commande « touch test.file ». Une fois le scan complété, vous devriez voir l’avertissement de vulnérabilité que nous venons de créer sous le nœud vulnérabilité qui fut établi dans l’étape 2.

Ajout d’une vérification de vulnérabilité CGI

Vous pouvez aussi ajouter des vulnérabilités sans écrire de scripts.

Par exemple une vérification de vulnérabilité CGI. Pour cela :

1. Allez sur le nœud de GFI LANguard N.S.S. Main Program >

Configuration > Scanning Profiles.

2. Allez sur l’onglet Scanned Vulnerabilities, et saisissez le nœud de vulnérabilités CGI. Maintenant cliquez sur le bouton Add. Cela vous permettra de visualiser la boîte de dialogue de vulnérabilité CGI.

90 • Ajout de vérifications de vulnérabilités par conditions ou scripts LANguard Network Security Scanner Manual Créer une nouvelle Vulnérabilité CGI

3. Maintenant, entrez les détails de base tels que le nom, une courte description, le niveau de sécurité, et l'URL (si approprié). Vous pouvez aussi préciser combien de temps la vérification prendra.

4. Précisez la méthode HTTP: Les deux méthodes supportées par GFI LANguard N.S.S. dans sa section CGI abus sont GET et HEAD.

5. Précisez quel URL vérifier : Il s’agit de l’URL que GFI LANguard N.S.S. recherchera.

6: Précisez la Return String: Il s’agit de ce que GFI LANguard N.S.S.

devra déceler lors du retour d’informations afin d’établir si le poste de travail est vulnérable à cette attaque.

Ajout d’autres vérifications de vulnérabilités

Vous pouvez aussi ajouter d’autres vulnérabilités sans écrire de scripts. Elles utilisent le même format de base que les vérifications de vulnérabilités CGI. Cependant, vous pouvez établir des réglages pour des conditions plus complexes. Pour cela :

1. Allez sur le nœud de GFI LANguard N.S.S. Main Program >

Configuration > Scanning Profiles.

2. Allez sur l’onglet Scanned Vulnerabilities, et saisissez le type de vulnérabilités que vous désirez ajouter en cliquant sur la catégorie à laquelle elle correspond. Maintenant cliquez sur le bouton Add. Cela vous permettra de visualiser la nouvelle boîte de dialogue de vulnérabilité.

Créer une nouvelle Vulnérabilité

4. Vous devez préciser ce qu’il faut vérifier. Pour ajouter une vérification, cliquez droit dans la fenêtre Trigger condition et ajoutez une nouvelle vérification.

5. Vous pouvez préciser que toutes les choses suivantes soient une base de vérification de vulnérabilité de:

• Système d’exploitation o Est

o N’est pas

• Clef de registre o Existe o N’existe pas

Remarque : Fonctionne seulement sous : HKEY_LOCAL_MACHINE

• Chemin d’accès du registre o Existe

o N’existe pas

Remarque : Fonctionne seulement sous : HKEY_LOCAL_MACHINE

92 • Ajout de vérifications de vulnérabilités par conditions ou scripts LANguard Network Security Scanner Manual

Remarque : Fonctionne seulement sous : HKEY_LOCAL_MACHINE

• Banière FTP o Est o N’est pas

Remarque : Vous pouvez créer des expressions qui recherchent la Version 1.0 à 1.4 et Version 2.0 à 2.2, mais pas pour la Version 1.5 à 1.9 Voir les exemples ci-dessous

• Banière HTTP o Est o N’est pas