Vulsインストール
Vagrant上のCentOS6にインストールを行ったメモ
公式のインストール方法：Vuls: VULnerability Scanner
SSHの設定をする
ローカルホストにSSH接続できるようにする。
SSHキーペアを作成し、公開鍵をauthorized_keysに追加する。
$ ssh-keygen -t rsa $ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys $ chmod 600 ~/.ssh/authorized_keys
Vulsに必要な以下のソフトウェアをインストールする。
– SQLite3
– git v2
– gcc
– go v1.7.1 or later
※gitはCentOS6のデフォルトだと1.7とかなので、そのまま入れてはいけない
How to Install Git 2.8.1 on CentOS/RHEL 7/6/5 & Fedora 23/22
$ sudo yum -y install sqlite git gcc $ wget https://storage.googleapis.com/golang/go1.7.1.linux-amd64.tar.gz <-時間がかかる $ sudo tar -C /usr/local -xzf go1.7.1.linux-amd64.tar.gz $ mkdir $HOME/go
/etc/profile.d/goenv.sh を作成し、下記を追加する。
$ sudo vi /etc/profile.d/goenv.sh $ cat /etc/profile.d/goenv.sh export GOROOT=/usr/local/go export GOPATH=$HOME/go export PATH=$PATH:$GOROOT/bin:$GOPATH/bin
カレントシェルに上記環境変数をセットする。
$ source /etc/profile.d/goenv.sh
go-cve-dictionaryのインストール
$ sudo mkdir /var/log/vuls $ sudo chown mogu /var/log/vuls $ sudo chmod 700 /var/log/vuls $ mkdir -p $GOPATH/src/github.com/kotakanbe $ cd $GOPATH/src/github.com/kotakanbe $ git clone https://github.com/kotakanbe/go-cve-dictionary.git $ cd go-cve-dictionary $ make install
バイナリは、`$GOPATH/bin`いかに生成される
NVDから脆弱性データベースを取得する。
これは実行ユーザのホームディレクトリに「vuls」というディレクトリを掘ってその中に取得する方がやりやすい。
$ pwd
/home/mogu
$ mkdir vuls
$ cd vuls
$ for i in {2002..2016}; do go-cve-dictionary fetchnvd -years $i; done
$ pwd
/home/mogu/vuls
$ ll
total 680368
-rw-r--r-- 1 mogu mogu 592179200 Oct 21 10:11 cve.sqlite3
-rw-r--r-- 1 mogu mogu 32768 Oct 21 10:11 cve.sqlite3-shm
-rw-r--r-- 1 mogu mogu 22845432 Oct 21 10:11 cve.sqlite3-wal
vulsインストール
$ mkdir -p $GOPATH/src/github.com/future-architect $ cd $GOPATH/src/github.com/future-architect $ git clone https://github.com/future-architect/vuls.git $ cd vuls $ make install
Config
先ほど作った実行ユーザの「vuls」内に設定ファイルを記載する
$ pwd /home/mogu/vuls $ vim config.toml $ cat config.toml [servers] [servers.127-0-0-1] host = "127.0.0.1" port = "22" user = "mogu" keyPath = "/home/mogu/.ssh/id_rsa" $ vuls configtest [Oct 21 10:24:09] INFO [localhost] Validating Config... [Oct 21 10:24:09] INFO [localhost] Detecting Server/Contianer OS... [Oct 21 10:24:09] INFO [localhost] Detecting OS of servers... [Oct 21 10:24:10] INFO [localhost] (1/1) Detected: 127-0-0-1: centos 6.7 [Oct 21 10:24:10] INFO [localhost] Detecting OS of containers... [Oct 21 10:24:10] INFO [localhost] Checking sudo configuration... [Oct 21 10:24:10] INFO [127-0-0-1] sudo ... OK [Oct 21 10:24:10] INFO [localhost] SSH-able servers are below... 127-0-0-1
セットアップ
$ vuls prepare INFO[0000] Start Preparing (config: /home/mogu/vuls/config.toml) [Oct 21 10:24:46] INFO [localhost] Detecting OS... [Oct 21 10:24:46] INFO [localhost] Detecting OS of servers... [Oct 21 10:24:46] INFO [localhost] (1/1) Detected: 127-0-0-1: centos 6.7 [Oct 21 10:24:46] INFO [localhost] Detecting OS of containers... [Oct 21 10:24:46] INFO [localhost] Checking sudo configuration... [Oct 21 10:24:47] INFO [127-0-0-1] sudo ... OK [Oct 21 10:24:47] INFO [localhost] No need to install dependencies
検査開始
$ vuls scan -cve-dictionary-dbpath=$PWD/cve.sqlite3 -report-json
TUIで結果確認
$ vuls tui
Ctrl + cで閉じる
脆弱性があったのにtuiでは空で表示された場合はconfig.tomlと同じディレクトリに脆弱性データベースを落としていたか再度確認する。