�ݺ�ߣ

Veritabanı Sızma Testleri - Hafta 2
BGM 553 - Sızma Testleri ve Güvenlik Denetlemeleri-I
Bilgi Güvenli˘gi Mühendisli˘gi
Yüksek Lisans Programı
Dr. Ferhat Özgür Ç atak
ozgur.catak@tubitak.gov.tr
˙Istanbul S¸ ehir Üniversitesi
2016 - Güz
Dr. Ferhat Özgür Ç atak ozgur.catak@tubitak.gov.tr Veritabanı Sızma Testleri - Hafta 2 ˙Istanbul S¸ ehir Üniversitesi 2016 - Güz 1 / 14

˙Içindekiler
1 Exploitation
Giris¸
2 Parola Kırma Saldırıları
crunch
Hydra ve Nmap
Metasploit
xp cmdshell
Veritabanı Yönetici Bilgisayarları
3 Örnekler
Hydra
Metasploit

˙Ic¸indekiler
1 Exploitation
Giris¸
crunch
Hydra ve Nmap
Metasploit
xp cmdshell
3 ¨Ornekler
Hydra
Metasploit

Exploitation
Veritabanı sızma testlerinde 2. as¸ama : Exploitation
Amaç : kes¸if as¸amasında elde edilen bilgiler kullanılarak hedef sisteme
eris¸ebilmek.
Kullanılan Yöntemler
Veritabanı sistemlerinde bulunan zafiyetler
Kaba kuvvet ve sözlük saldırılarıyla elde edilen kullanıcı adı ve parola bilgileri
˙Iç a˘g testlerinde elde edilen veritabanı ba˘glantı bilgileri
Veritabanı sistemlerinde bulunan ve is¸letim sistemi üzerinde komut
çalıs¸tırabilen modüller
Veritabanı yönetici bilgisayarları üzerinden veritabanı sistemlerine eris¸me
Veritabanı sisteminin kurulu oldu˘gu sunucuya eris¸im sa˘glayıp, sunucu
üzerinden veritabanı sistemlerine yetkili eris¸im sa˘glama

˙Ic¸indekiler
1 Exploitation
Giris¸
crunch
Hydra ve Nmap
Metasploit
xp cmdshell
3 ¨Ornekler
Hydra
Metasploit

crunch
Crunch wordlist generator
Verilen karakterler için olası bütün kombinasyonlar için s¸ifre olus¸turur.

Parola Kırma Saldırıları - Hydra ve Nmap
Ç evirimiçi Parola Kırma Saldırıları - Hydra ve Nmap
Ç es¸itli araçlar kullanarak veritabanı üzerinde yer alan kullanıcılara parola denemesi
yapılmaktadır.
Hydra (xhydra)
hydra -v -V -l <user> -P <Pass file> -t 4 <host> mssql
<user>: Saldırı için kullanılacak kullanıcı adı
<Pass file>: Saldırı için kullanılacak parola dosyası
<host>: Saldırının gerçekles¸tirilece˘gi veritabanına ait IP adresi
Nmap: ”ms-sql-brute.nse” scripti
nmap -p 1433 –script ms-sql-brute –script-args userdb=<user file>,
passdb=<pass file> <host>
<user file>: Saldırı için kullanılacak kullanıcı isimlerinin bulundu˘gu dosya
<pass file>: Saldırı için kullanılacak parola dosyası
<host>: Saldırının gerçekles¸tirilece˘gi veritabanına ait IP adresi

Parola Kırma Saldırıları - Metasploit
Ç evirimiçi Parola Kırma Saldırıları - Metasploit
Ç evrimiçi parola kırma saldırısı gerçekles¸tiren modüller:
Oracle
auxiliary/admin/oracle/oracle login
auxiliary/scanner/oracle/oracle login
MsSQL Server
auxiliary/scanner/mssql/mssql login
auxiliary/admin/mssql/mssql enum sql logins
xp cmdshell
MySQL
auxiliary/scanner/mysql/mysql login
PostgreSQL
auxiliary/scanner/postgres/postgres login

xp cmdshell (Transact-SQL)
xp cmdshell
Yeni bir komut satırı (command shell) ac¸ar. Parametre olarak verilen stringi
c¸alıs¸tırır.

Veritabanı yöneticileri, veritabanı sistemlerini yönetmek için ço˘gunlukla
uzaktan yönetim sa˘glayan araçlar kullanır.
Veritabanı sistemlerinin yönetimini kolaylas¸tırmak için bu araçlarda kullanıcı
adı, parola ve veritabanına ait bilgileri saklı tutarlar.
Sıklıkla kullandı˘gı araçlardan bazıları s¸unlardır
Putty
TOAD
Aqua Data Studio

Putty ve Toad

˙Ic¸indekiler
1 Exploitation
Giris¸
crunch
Hydra ve Nmap
Metasploit
xp cmdshell
3 ¨Ornekler
Hydra
Metasploit

Örnekler - Hydra
-v: Detaylı bilgi alınmasını sa˘glar.
-V: Yapılan her denemeyi ekranda gösterir.
-l: Saldırının yapılaca˘gı kullanıcı adı
-P: Saldırıda kullanılacak parolaları içeren dosya
-t: Saldırı yapılırken açılacak paralel ba˘glantı sayısı
Uygulama: hydrauser sqlsrv2

Metasploit-mssql login

�ݺ�ߣ

Veritabanı Sızma Testleri - 2

More Related Content

What's hot (12)

Viewers also liked (20)

Veritabanı Sızma Testleri - 2