nginx_log_check
Nginx-Protokoll-Sicherheitsanalyse-Skript
Funktionen
- Top 20 Adressen zählen
- SQL-Injection-Analyse
- Scanner-Warnungsanalyse
- Exploit-Erkennung
- Zugriff auf sensible Pfade
- Datei-Inklusionsangriff
- Webshell
- Top 20 URLs nach Antwortlänge finden
- Seltene Skriptdatei-Zugriffe finden
- Skriptdateien mit 302-Weiterleitungen finden
Nutzung
Report-Speicherpfad festlegen: outfile
Log-Analyseverzeichnis festlegen: access_dir
Log-Dateiname festlegen: access_log
./nginx_check.sh
Referenzen
nmgxy
klionsec