RIPS

مُحلِّل شيفرة مصدرية ثابتة للبحث عن الثغرات في نصوص PHP البرمجية

المتطلبات

• خادم ويب: يُنصح باستخدام Apache أو Nginx
• PHP: يُنصح باستخدام أحدث إصدار
• متصفح: يُنصح باستخدام Firefox

التثبيت

1. حمِّل أحدث إصدار
2. استخرج الملفات إلى المجلد الجذر للمستندات الخاص بخادم الويب المحلي لديك
3. تأكد من أن خادم الويب لديه صلاحيات الملفات
4. تأكد من أن تثبيتك محمي من الوصول غير المصرح به
5. افتح متصفحك على http://localhost/rips-xx/

الاستخدام

اتبع التعليمات الموجودة في الصفحة الرئيسية.

واجهة سطر الأوامر - CLI

الاستخدام

راجع نموذج فحص php-rips الأصلي بتنسيق HTML (index.php) لمزيد من الخيارات.

  php index.php [option=value]

مثال: فحص الملف ./code بشكل متكرر لجميع فئات الثغرات

  php index.php loc=./code subdirs=1 vector=all verbosity=2

ملاحظة: في وضع CLI، سيتم تحليل argv إلى $_POST وبالتالي يمكنك ضبط أي متغيرات POST.

ملاحظات التكامل مع Jenkins-CI

1. ثبِّت المكوّن الإضافي لِناشر HTML

2. هيِّئ (عدة) أنظمة إدارة المصادر (SCM) لاستنساخ كلٍّ من هذا المستودع والمصدر الذي تريد فحصه في مجلدات منفصلة

3. أضف خطوة بناء: تنفيذ shell

   root@kitploit:~

   # config - remove this if you configure it via jenkins parameterized builds
   PATH_RIPS=rips-scanner
   PATH_REPORT=report
   FILE_REPORT=report.html
   PATH_TARGET=code
   RIPS_RECURSE_SUBDIR=1
   RIPS_VECTOR=all
   RIPS_VERBOSITY=2
   # copy dependencies
   mkdir -p report
   cp -r rips-scanner/css report
   cp -r rips-scanner/js report
   # run analysis
   echo "========================================================="
   echo "[**] running scan ... $PATH_TARGET"
   echo "========================================================="
   php $PATH_RIPS/index.php ignore_warning=1 loc=$PATH_TARGET subdirs=$RIPS_RECURSE_SUBDIR vector=$RIPS_VECTOR verbosity=$RIPS_VERBOSITY treestyle=1 stylesheet=ayti > $PATH_REPORT/$FILE_REPORT
   echo "========================================================="
   echo "[**] scan done ... check out $PATH_REPORT/$FILE_REPORT"
   echo "========================================================="
   

4. أضف خطوة بناء: تنفيذ python

   root@kitploit:~

   import os, sys
   import rips_stats as rips
   if __name__=="__main__":
       report = os.path.join(os.environ.get("PATH_REPORT","report"),os.environ.get("FILE_REPORT","report.html"))
       sys.exit(rips.main([report]))
   

5. أضف خطوة ما بعد البناء: انشر HTML، واختر المجلد 'report' بالاسم 'vulnerability-report'. ستظهر أيقونة إجراء جديدة قابلة للنقر باسم 'vulnerability-report' تشير إلى نتيجة الفحص المؤرشفة.

التطوير

فرع community من RIPS مشتق من الإصدار 0.55 وغير مدعوم رسميًا من RIPS Technologies.

يتوفر من RIPS Technologies حل مُعاد بناؤه بالكامل يتجاوز القيود الأساسية في النسخة مفتوحة المصدر ويُجري تحليلًا أمنيًا بأحدث ما توصّل إليه العلم.

تعرَّف على المزيد حول الجيل التالي من RIPS على https://www.ripstech.com/product/datasheets/.