Opsætning af DVWA

[Spagnum]

Introduktion
Dette er en Quick-and-dirty guide til opsætning af DVWA. Med DVWA har du et lukket miljø hvor du lovligt kan teste XSS, SQLi, CSRF, Brute force og meget mere. Desuden har vi i arrangør teamet planer om at benytte DVWA til forskellige udfordringer, så det kan være nødigt at havde en lokal kopi af dette så man kan arbejde med disse udfoldninger i ro og mag.

Installation af WAMP
WAMP er en forkortelse for Windows, Apache, MySQL, PHP og en pendant til LAMP.
Den indeholder alle de nødvendige modulers til at køre en webserver lokalt på ens Windows computer.
Dette er en nødvendighed for at kunne opsætte DVWA. Installationen af WAMP er forholdsvis enkel og jeg vil derfor ikke komme nærmere ind på dette.
Skulle nogen havde problemer med opsætningen er I velkommen til at spørge.
Programmet kan hente her: http://www.wampserver.com/

Når WAMP er blevet installeret vil I kunne se et grønt ikon i trayen.
Dette indikere at Wamp er korrekt installeret og alle services kører.
Er ikonet gult eller rødt, er det et problem med en af Wamp services.
Igen er spørgsmål velkomne hvis dette skulle ske.



Installation af DVWA

DVWA står for Damn Vulnerable Web Application og er et milijø lavet specifikt til at være sårbart således man kan teste teste disse sårbarheder og hvordan man sikre mod dem.
Download DVWA fra: http://www.dvwa.co.uk/

1. Udpak den hentede fil DVWA-1.0.8.zip til C:\wamp\www\DVWA-1.0.8



DVWA skal bruge en database for at fungere korrekt. Databaseforbindelsen bliver defineret i filen config.inc.php.
For at gøre det så nemt som muligt vil vi i dette eksampel blot benytte databasen test som automatisk bliver oprettet ved installation af WAMP.
Da der som standard ikke er et password på denne er det eneste vi skal bruge brugernavnet root.

2. Åben filen C:\wamp\www\DVWA-1.0.8\config\config.inc.php

3. Ændre værdien for db_database til test

4. Fjern værdien for for db_password

5. Gem filen config.inc.php



6. Åbn en browser og tilgå localhost/DVWA-1.0.8/setup.php

7. Klik på knappen Create / reset Database




Done - Happy hacking!

[Doctor Blue]

Super guide med billeder og overskrifter :)
Husk at du aldrig aldrig aldrig må lægge det på en webserver eller offentliggøre din WAMP installation hvis DVWA ligger der. DVWA er, som navnet antyder, åbent for angreb. Du vil blive fundet automatisk af skannere og så skal der nok komme en der synes han mangler en slave.