Siber Güvenlik ve Etik Hacking Sunu - 10
•
2 likes•2,496 views
Siber Güvenlik ve Etik Hacking Sunu - 10
Siber Güvenlik ve Etik Hacking Sunu - 10
- 1. TARAMA, ZAFİYET TESPİTİ VE PAROLA KIRMA 10. Hafta
- 2. Tarama • Nmap – Host, versiyon, tcp, ping, protocol, vb.. • Hping3 – Port, flag(paket), udp, vb.. • Zmap • Netcat • Nbtscan
- 3. nmap • Nmap (Network Mapper) – sT (3lü el sıkışma) – sS (Syn taraması) – sA (Ack firewall varmı) – P 80 (ping olmadan 80.port) – sU (Udp portlar) – V (versiyonlar) – O (işletim sistemi tahmini) • nmap -sS -sV --open -n 192.168.1.1
- 4. Zafiyet Tespiti • Network – Nessus, OpenVas, INFRA • Web – Nikto, Acunetix, Burp Suite, Owasp Zap • Metasploit • Metasploitable 2
- 5. Parola Kırma • Hydra • Medusa • Mimikatz • Ncrack hydra -L userlist -P passlist 192.168.0.1 protokol
- 6. Uygulama 1 • Metasploitable 2 • Nmap • vsftpd • Metasploit • Exploit
- 7. Metasploitable Sanal makine olarak çışııǰܳ..
- 8. Metasploitable Kullanıcı adı ve parola, msfadmin
- 9. Metasploitable ifconfig komutu ile IP bilgisini öğreniyoruz..
- 10. Erişim Kontrolü Kali sanal makinamızdan Metasploitable2 sanal makinamıza ping ile erişim sağladığımızı kontrol ediyoruz. (Metasploitable’ın IP’sini öğrenmiştik)
- 11. Nmap ile Tarama Nmap aracı ile sanal makinamızın taramasını başlatıyoruz. (Taradığımız makine, metasploitable sanal makinesi)
- 12. Nmap Tarama Sonuçları Tarama sonucu zaafiyetler barından sistemde açık olan servisler, portları ve sürüm bilgilerine erişiyoruz.
- 13. Nmap Sonucu Değerlendirme İlk sırada bulunan ftp servisinin vsftpd sürümüne ilişkin bir zafiyet sömürme aracı varmı kontrol ediyoruz.
- 14. Metasploit Metasploit aracını açıyoruz.. msfconsole veya M simgesi ile..
- 15. Metasploit Metasploit içerisinde vsftpd ile ilgili arama yapıyoruz.. search vsftpd Bir adet backdoor buluyoruz.
- 16. Metasploit Bulduğumuz exploit’i kullanmaya ve seçeneklerini görmeye başlıyoruz. use exploit/unix/ftp/vsftpd_234_backdoor show options
- 17. Metasploit Ardından RHOST ile IP tanımlıyoruz, payload seçeneklerine bakıyoruz. set RHOST 192.168.72.131 show payloads
- 18. Metasploit Payload’ı kullanmak için tanımlıyoruz ve seçeneklerine bakıyoruz. set payload cmd/unix/interact show payloads
- 19. Metasploit RPORT ile port tanımlamasını yapıyoruz. set RPORT 21
- 20. Metasploit Tanımladığımız bilgiler doğrultusunda payload’ın çalıştırılması için başlatıyoruz. exploit veya Run
- 21. Metasploit Exploit çalıştı başarılı bir şekilde payload makinanın shell oturumunu açtı.. Artık sistemdeyiz…
- 22. Uygulama 2 • Metasploitable 2 • Nmap • ssh • hydra
- 23. Metasploitable Hedef sistem olarak belirlenen sanal makinamızın IP bilgisini öğrendikten sonra Nmap taraması ile erişmek istediğimiz servisleri belirliyoruz. (telnet ve ssh)
- 24. Hydra ile Parola Kırma Atağı Servislerin kullanıcı adı ve parolasını tekil olarak tahmin ile denemek için Hydra’yı kullanıyoruz. (telnet ve ssh)
- 25. Hydra Kullanıcı adı ve parola listeleri oluşturup onları Hydra ile deniyoruz.
- 26. Hydra Liste denemelerimizin sonuçları.. (telnet ve ssh)
- 27. Uygulama 3 • Man in the Middle • Sosyal mühendislik
- 28. Sosyal Mühendislik Site clone yöntemi ile kişileri orijinal sitelerin benzer zararlı kopyalarına ulaştırıp kullanıcı adı ve parola bilgilerini alma amaçlı bir sosyal mühendislik saldırı örneği oluşturmak için; Se-Toolkit kullanıyoruz.
- 30. Sosyal Mühendislik Sosyal Mühendislik Atağı’nı çǰܳ..
- 31. Sosyal Mühendislik Web site atağını çǰܳ..
- 32. Sosyal Mühendislik Kimlik Doğrulayıcı(Credential Harvester) atağını çǰܳ..
- 33. Sosyal Mühendislik Site klonlamayı çǰܳ..
- 34. Sosyal Mühendislik Klon site için IP adresi belirleyip, Gerçek sitenin url bilgisini yazıyoruz.(klonu yapılacak site)
- 35. Sosyal Mühendislik Klonumuz hazır.. Artık tarayıcı ile IP adresine gelen kullanıcının bilgilerini alabiliriz..
- 36. Sosyal Mühendislik Tarayıcı açıp IP adresini giriyoruz..
- 38. Sosyal Mühendislik Kullanıcı bilgilerini girdiğinde ve giriş yaptığında sanki yanlış yazılmış gibi orijinal siteye gönderiyor..
- 40. Sosyal Mühendislik Kullanıcının girdiği bilgiler artık elimizde… Kullanıcı adı ve parola..