Metasploit Framework’ü etkin ve tam kapasiteli kullanabilmek için ihtiyaç duyabileceğiniz temel bilgilere ve komutlara birlikte bakalım istedim. Acele edip hızlı gitmektense, önce işimizi kolaylaştıracak temel bilgileri görelim.
Metasploit Framework Kali vb. dağıtımlarda kurulu olarak gelmektedir. Kali kullanmıyor olsanız bile kendi Linux dağıtımınıza kurulum yapabilisiniz. Bu yazıda Community sürümü olan ve komut satırından çalışan ücretsiz sürümü kurmayı inceleyeceğiz. Anlatımda kullanılan komutların Ubuntu temelli tüm dağıtımlarda çalışacağı tahmin edilmektedir. Biz testlerimizi ve denemeyi Linux Mint 18.1 Cinnamon Linux dağıtımında gerçekleştirdik.
Geçtiğimiz günlerde Metasploitable3 yayınlandı. Pentest eğitimlerinde kullanılan ve özellikle Metasploit Framework scriptleri için geliştirilen hedef sistem, yeni bir anlayışla hazırlanmış durumda. Önceden olduğu gibi sabit bir .iso kalıbı olarak dağıtılmıyor.
Bir bilişim sistemi hakkında bilgi toplama işlemleri başladığında, kaçınılmaz olarak bir çok alan adı veya IP adresi keşfedilecektir. Bazen, organizasyonların .com uzantılı sistemleri olmakla birlikte .net veya .xyz tarzında adresleri de bulunur. Bu noktada, testi yapan ekibin, koordinasyon esnasında tespit edilen kapsamın dışına kesinlikle çıkmaması gerektiği net olarak belirtilmelidir.
Hayatımızın her alanında, vazgeçilemez hale gelmeye devam eden teknoloji ve birbirine bağlı sistemler, insanlık tarihinde yeni bir kavramın ortaya çıkmasına sebep olmuştur. Başına siber ön eki ilave edilerek kullanılan kavramlar, teknolojik alanı, özellikle de internet benzeri ağlarla birbirine bağlı yapıların oluşturduğu alanı ifade etmekte kullanılıyorlar. Siber uzay, siber saldırı, siber tehdit bunlara verilebilecek örneklerden bazıları.
Bu yazımızdan itibaren, Sızma Testinin 2.Safhası olan Bilgi Toplama işlemleri ve detaylarına başlangıç yapıyoruz. Aşağıda listesi bulunan konuları sırasıyla ayrı ayrı yazılarla açıklama yolunu takip edeceğiz.
Demiryolu taşımacılığı dünyasında etkili iletişim çok önemlidir. Yolcuların güvenliğini, operasyonların verimliliğini ve demiryolu ağının çeşitli unsurları arasındaki sorunsuz koordinasyonu sağlar. GSM-R veya Mobil İletişimler için […]
Linux sistem yönetimi dünyasında, günlük dosyaları paha biçilmez kaynaklardır. Sistem olayları, uygulama davranışı ve olası güvenlik sorunları hakkında önemli bilgiler sağlarlar. Ancak, Linux’taki çeşitli günlük […]
Sürekli gelişen ağ teknolojileri dünyasında, IP-MPLS (İnternet Protokolü – Çok Protokollü Etiket Anahtarlama), günümüzün en gelişmiş ve verimli ağlarının çoğunu güçlendiren önemli bir bileşen olarak […]
Veri biçimleri ve işaretleme dillerinin geniş manzarasında, XML (Genişletilebilir İşaretleme Dili), verileri yapılandırmak, depolamak ve iletmek için çok yönlü ve güçlü bir araç olarak öne […]
Ekleme sıralaması, bir öğeyi önceden sıralanmış bir dizideki doğru konumuna tekrar tekrar ekleyerek çalışan basit bir sıralama algoritmasıdır. Küçük veri kümeleri için verimlidir ve dizi […]
Sözde kod, algoritmaları ve programlama mantığını tanımlamak için kullanılan basitleştirilmiş, resmi olmayan bir dildir. Bir problem çözme sürecinde yer alan adımları planlamak ve iletmek için […]