Métasploitable2 Çözümü //The Hacker

DeneyimsizDenek' Alıntı:

Çok güzel tane tane anlatmışsın da her birinin çözümünü anlatabilirsin yine. İçeri girince neler yapılacağına yüzelsel örnek verebilirsin.


Yorumum hatalı mı olur bilmem de bana kalırsa nmap taramasında tüm ip aralıklarını yazmak yerine netdiscover -r [192.168.2.0/24] yazmak ve ağdaki diğer makineleri keşfetmek, sonrasında port taramasına geçmek daha sağlıklı olur. Atıyorum 100 makine var sistemde. Hani bu testi yapan arkadaşlarda olmaz ama diyelim ki var. Sırf ****sploitableyi bulacağım diye her makineye istek gönderip tek tek port ve versiyon analizi falan mı yapacak linux?

Genişletmek için tıkla ...

"Çok güzel tane tane anlatmışsın da her birinin çözümünü anlatabilirsin yine. İçeri girince neler yapılacağına yüzelsel örnek verebilirsin."
Birdahaki Konumda Kesinlikle Örneklendireceğim Hocam

"Yorumum hatalı mı olur bilmem de bana kalırsa nmap taramasında tüm ip aralıklarını yazmak yerine netdiscover -r [192.168.2.0/24] yazmak ve ağdaki diğer makineleri keşfetmek, sonrasında port taramasına geçmek daha sağlıklı olur. Atıyorum 100 makine var sistemde. Hani bu testi yapan arkadaşlarda olmaz ama diyelim ki var. Sırf ****sploitableyi bulacağım diye her makineye istek gönderip tek tek port ve versiyon analizi falan mı yapacak linux?"
Yorumunuz Hatalı Değil Hocam Ben Yeni Başlayanlar İçin Böyle Birşey Yapayım Dedim Fakat Sizin Söylediğiniz Daha Mantıklı Geliyor Bana. Önerilerinize Uyacağım Teşekkürler.​

the hacker 21' Alıntı:

bu konuda kali linux ile hedef sisteme sızma testini öğreneceğiz. Bu işlem sistem hakkındaki pasif-aktif bilgi toplama işleminden sonraki adımdır yani sistem yeterince tarandı şimdi açık portları taranarak sisteme sızmaya çalışacağız. Fazla uzamaması adına başlayalım.
Ben işlemlerimi yani sızma işlemimi m-e-t-a-sploitable üzerinden göstereceğim normal olarak.
Ilk olarak kali linux işletim sistemimizi ve m-e-t-a-sploitable işletim sistemimizi çalıştırıyoruz. Iki işletim sistemide linux tabanlıdır m-e-t-a-sploitable hakkında biraz bahsetmem gerekir ise bilerek zafiyetli bırakılmış bir işletim sistemidir. Sızma testleri için hazırlanmıştır desek yeridir. Sızalım o vakit ).
[ımg]https://resmim.net/f/jyvyhk.png[/ımg]

[sıze=3]penetrasyon(sızma) testi
[/sıze]​

[ımg]https://resmim.net/f/jyvyhk.png[/ımg]
ilk olarak m-e-t-a-sploitable'ımızı çalıştıralım.
Ardından m-e-t-a-sploitable'ımızın bir ip adresi olduğundan emin olalım yani nat bacağı bize dhcp ile ip atamış mı buna bakalım. Bunun için yazıcağımız komut

Kod:

[color=white]ifconfig[/color]

olacaktır. Bu komut ne işe yarıyor diyenler için;​

Kod:

[color=red]ifconfig;[/color][color=white]sistemdeki ethernet kartlarını listelemek için kullanılır[/color].

(kullanığımız komutlar hakkında olağınca detaya girmeden kısa şekilde ne işe yaradıklarını anltacağım.)

[ımg]https://resmim.net/f/ıgwe60.png[/ımg]
bize lazım olan yer işaretlediğim yerdir şimdi çalışıp çalışmadığını kontrol edelim.
Işaretlediğim yerdeki ip adresini kendi tarayıcınıza yazmanız yeterlidir. Enter'a bastığınızda karşınıza böyle bir panel çıkıcaktır
[ımg]https://resmim.net/f/irhftw.png[/ımg]
bu panel m-e-t-a-sploitable sisteminizin çalıştığını göstermektedir. Dersimize kaldığımız yerden devam edelim. Ardından sızma işlemimizde kullanıcağımız ilk toola geçelim.
[sıze=3]nmap ile açık port tarama[/sıze]
bu işlem çok kolaydır tek yapıcağınız gerekli komutları ve parametreleri yazıp beklemek.
Hadi nmap komutları ve parametrelerine göz atalım.

Kod:

[color=red]-sn: Port taraması yapma anlamına gelir.
-n: Dns çözümlemesi yapma anlamına gelir.
-v, -vv, -vvv: Ekrana gösterilecek detayları arttırır.
-f: Daha hızlı tarama yapar. Daha az sonuç bulur.
-ss:syn taraması yapar
--reason: Bulduğu bir sonucun sebebini gösterir.
--open: Sadece açık portları gösterir.
-p-: Bir ıp üzerinde bulunması muhteme 65535 portun hepsini tarar.
-sv: Açık portta çalışan servisin ne olduğunu bulmaya çalışır. -sc ile birlikte kullanılırsa işe yarar.
-sc: -sv ile versiyon tespiti yapılırken nmap scriptlerini kullanır.
-p: Sadece bu parametreden sonra belirtilen portları tarar.[/color]

burayı biraz incelememiz gerekli. şimdi gelelim nmap'i kali linux'da çalıştırmaya tek yapacağımız şey terminale gelip;​

Kod:

[color=white]nmap[/color]

komutunu yazmak kurulu olmayanlar ise;
​

​

Kod:

[color=white]sudo apt-get install nmap[/color]

yazmak olacaktır. Devam edelim şimdi yazacağım komutu terminalinize yazın.

Kod:

[color=white]nmap -ss  -sv -o (kendi m-e-t-a-sploitable işletim sistemi ip numaranız)[/color]

şeklinde olucak. Bu komutun bendeki görüntüsü

Kod:

[color=white]nmap -ss  -sv -o 192.168.182.0/24[/color]

fakat burada en dikkat etmeniz gereken yer kendi m-e-t-a-sploitable ip adresi sonundaki 3 rakamı çıkarıp yerine "0/24" koymam bunun nedeni ise tüm ağı taramasını istiyoruz nmap'in.​

[ımg]https://resmim.net/f/0bmgrw.png[/ımg]
​

ve görüldüğü gibi tarama başladı. Biraz uzun sürecektir nedeni ise tüm ağı taramasını istedik.​

ve tarama bitti.

[ımg]https://resmim.net/f/ıhhuyd.png[/ımg]
görüldüğü gibi açık portları bulmuş şimdi gelelim ben en sevdiğim yere yani portları exploitlemeye ) burası daha eğlencelidir. şimdi geçelim açıklı portlardan sızma işlemine bu işlemi m-e-t-a-sploit ile yapıcaz. Başlıyalım.
[ımg]https://resmim.net/f/jyvyhk.png[/ımg]
​

[sıze=3]

bulunan açıklı portardan m-e-t-a-sploit ile sızma​

[/sıze]

[ımg]https://resmim.net/f/jyvyhk.png[/ımg]
beklemeden konuya giricem burada ilk olarak öğrenmeniz gereken bi kaç terim var.
exploit: kelime anlamı kullanmak, faydalanmak, sömürmektir. Bu scriptler son derece uzman kişiler tarafından yazılırlar.
payload: sistemi exploit ettikten sonra çalıştırılan virüs olarak düşünebiliriz. çeşitli özelliklere sahip olabilirler.(ses kaydı, kamera kaydı, dosya kopyalama, dosya oluşturma...)
auxiliary: yardımcı moduller.
nop(no operation): bellek yeri öğrenmek amaçlı.
encoder: kurbanı exploit ettikten sonra shellcode'un çalışmasını bozmadan ıds(ıntrusion detection system),ıps(ıntrusion prevention system) ve antivirüsler tarafından yakalanmayı önler. M-e-t-a-sploitle hazır gelmektedir.
Shellcode: Exploitten sonra çalıştırılacak makine dilindeki kod parçası.
Penteste adım atar iken bunlar önemli ve bilinmesi zorunlu terimler.

hadi sistemi sömürelim. Terminale gelip m-e-t-a-sploit'i çalıştırmamız gerekli fakat önemli bu işlemi yeni bi terminalde yapmaktır yani portları aradığımız terminal kalıcak yeni bi terminalde bu işlemler yapılacak.
Açılan yeni terminale gelerek.

Kod:

[color=white]msfconsole[/color]

yazıyoruz. Açılışı biraz uzun sürer.​

[ımg]https://resmim.net/f/tajımr.png[/ımg]
ve görüldüğü üzere çalıştı hedef sistemi sömürme işlemini buradan yapacağız.
Devam edelim. Kullanıcağımız port "ftp portu" olucak yani "21. Port".
şimdi gelelim m-e-t-a-sploit'te bizim sızacağımız ftp portuna ait exploit var mı diye bakmaya çalıştırdığımız msf'e gelip sızıcağımız portun versiyon numarasını yazarak exploit olup olmadığını kontrol edicez versiyon numarasını şuradan bulabilirsiniz
[ımg]https://resmim.net/f/1cydic.png[/ımg]
​

versiyon kodunu öğrendik "vsftpd"şimdi exploit oldup olmadığını öğrenmek için şu komutu msfconsole'a yazıyoruz.​

Kod:

[color=white]search vsftpd[/color]

eğer sizde bi sonuç çıkmaz ise şununla değiştirin. "vsf" bende çıkmadığı için değiştirdim ve "vsf" yaptım.
[ımg]https://resmim.net/f/aknuo5.png[/ımg]
ve görüldüğü üzere buldu. şimdi bulduğu exploit'i kullanmada.
şu komut ile exploit'i kullanmaya yavaştan başlayalım

Kod:

[color=white]use exploit/unix/ftp/vsftpd_234_backdoor[/color]

ve girdikten sonra şöyle bir hal aldı.
[ımg]https://resmim.net/f/em4zqx.png[/ımg]
şimdi artık sistemi sömürme işlemine yavaştan başlamamız lazım bu yüzden hadi kullanıcağımız exploit'in ayarlarından m-e-t-a-sploitable işletim sisteminin ip adresini verelim ve sızalım )
bunun için

Kod:

[color=white]show options[/color]

komutunu giriyoruz. Ve ayarlarındayız.
[ımg]https://resmim.net/f/vq6vwb.png[/ımg]
burada " the target address" yani "rhost" kısmına bir hedef ip yazmalıyızki sömürebilsin bunun için

Kod:

[color=white]set rhost (buraya hedef sistemin ip adresi gelmeli)[/color]

bende bu şu şekilde​

Kod:

[color=white]set rhost 192.168.182.129[/color]

yazıp enterlıyoruz.
Ve tekrardan

Kod:

[color=white]show options[/color]

yazınca "rhost" kısmında hedef ip'miz gözüküyor​

[ımg]https://resmim.net/f/fyxvml.png[/ımg]
ve sızma işleminde son komuta geldik bu komut ile sisteme sızıcaz

Kod:

[color=white]exploit[/color]

ile sisteme sızıyoruz. Bu komut ile sisteme açık porttan ve oluşturduğumuz backdoor'dan erişim sağlıyoruz ve sistemde "root" oluyoruz.
"root" olduğumuzdan emin olmak için oraya "whoami" yazıyoruz
[ımg]https://resmim.net/f/upwqız.png[/ımg]
ve görüldüğü gibi sistemde root'uz istediğimizi yapabilirz demektir bu ben yapılabilecek en basit şeyi yapıcam ) hedef sistemi yeniden başlatıcam yani komut satırına

Kod:

[color=white]reboot[/color]

yazıcam bu sayede hedef sistem yeniden başlıyacak gelin kontrol edelim.
[ımg]https://resmim.net/f/5o3ish.png[/ımg]
​

sistem yeniden başladığı ve işlevini yitirdiği için attı tekrar sızmak için "exploit" yazmak yeterli. Gelin m-e-ta-sploitable'a bakalım )​

[ımg]https://resmim.net/f/aaam50.png[/ımg]
​

anlatmaya gerek yok görüyorsunuz konu buraya kadardır herkese iyi sömürmeler yararlı olmuşsa ne mutlu bana.
​

Genişletmek için tıkla ...

ImmortalTurk32' Alıntı:

[sıze=4]bu kadar emek için 1 teşekkür az [/sıze]

Genişletmek için tıkla ...

Sağol