Websitesi Nasıl Hacklenir (Ctfler dahil) PART 2 (Detaylı)

Bir Websitesi Veya Harhangi Bir Serverı Hacklemek İçin Yapmanız Gerekenler;

BAŞLANGIÇ

Her şeyden önce, ilk başta bir VPN veya proxy'ye bağlanmalı ve ardından hemen Tor ağına bağlanmalısınız. (Anonimlik Her Şeyden Önce Gelir.)
1.ADIM (DİZİN TARAMASI)
Dizin taraması için sıklıkla kullanılan iki tane porgram vardır bu iki Programı Sizlere açıcam.
GOBUSTER
Gobuster, GO programlama dili ile yazılmış olan bir brute force aracıdır. Gobusterın tercih edilme farkı hızıdır.
Gobuster sisteminizde kurulu değilse aşağıda yer alan linkten github adresine giderek kurulumunu gerçekleştirebilirsiniz.
Gobuster kurulumunu yapmak için aşağıdaki komutu çalıştırabilirsiniz.
go install github.com/OJ/gobuster/v3@latest


DİRB
Dirb bir dizin tarama aracıdır gene gobustera göre daha yavaştır.
DİRBTEKİ PARAMETRELER
dirb <url_base> [<wordlist_file (s)>] [options]

=============================================== NOTES ======================================================= =
<url_base>: Taranacak taban URL. (Oturum devam ettirmek için -resume kullanın)
<wordlist_file (s)>: kelime dosyalarının listesi. (Wordfile1, wordfile2, wordfile3 ...)

==========================================================================================================
'n' -> Bir sonraki dizine gidin.
'q' -> Taramayı durdurun. (Özgeçmiş için Tasarruf Durumu)
'r' -> Kalan tarama istatistikleri.

=================================================== OPTIONS ==================================================
-a <agent_string>: Özel USER_AGENT belirtin.
-c <cookie_string>: HTTP isteği için bir tanımlama bilgisi ayarlayın.
-f: NOT_FOUND (404) algılamanın hassas ayarlanması.
-H <header_string>: HTTP isteğine özel bir üstbilgi ekleyin.
-i: Büyük / küçük harfe duyarlı olmayan aramayı kullanın.
-l: Bulunduğunda "Konum" başlığını bas.
-N <nf_code>: Bu HTTP koduyla yanıtları yok sayın.
-o <output_file>: Çıktıyı diske kaydedin.
-p <proxy [: port]>: Bu proxy'yi kullanın. (Varsayılan bağlantı noktası 1080'dir)
-P <proxy_username: proxy_password>: Proxy Kimlik Doğrulaması.
-r: Yinelemeli arama yapmayın.
-R: Etkileşimli özyineleme. (Her dizin için sorar)
-S: Sessiz Mod. Test edilmiş kelimeleri gösterme. (Aptal terminaller için)
-t: URL'lerde bitişik '/' zorlamayın.
-u <kullanıcı adı: şifre>: HTTP Kimlik Doğrulaması.
-v: NOT_FOUND sayfalarını da göster.
-w: UYARI iletileri üzerinde durma.
-X <extensions> / -x <exts_file>: Bu uzantıları içeren her kelimeyi ekleyin.
-z <milisecs>: Aşırı Sel'e neden olmamak için milisaniye gecikme ekleyin.

ÖRNEKLER ===================================================================================================
dirb http:// url / dizin / (Basit Test)
dirb http:// url / -X .html ('.html' uzantılı test dosyaları)
dirb http:// url / /usr/share/dirb/wordlists/vulns/apache.txt (apache.txt wordlist ile sınama)
dirb https:// secure_url / (SSL ile Basit Sınama)



3.ADIM (PORT TARAMASI):
Port tarması yapmanın birden fazla yöntemi vardır.Bunlardan çoğunlukla nmap toolü kullanılır peki nmap nedir:

Nmap, ağ tarama ve zafiyet tespiti için kullanılan açık kaynaklı bir araçtır.
Sistemlerin açık olup olmadığını, açık olan sistemlerin portlarını durumları, hangi servislerin çalıştığı ve kullanılan işletim sistemi gibi birçok bilgiyi verebilmektedir. Nmap ile tespit edilen servislerin güvenlik açığı barındırıp barındırmadığı ve kullanılan servisler hakkında bilgi elde edilebilir.​

Bilgisayar ve bilişim sistemlerinin birbirleri arasında iletişimi sağlamaları için kullanmış oldukları bağlantı noktalarının her birine port denilmektedir.NMAP toolü açık ve aktif olan portları tarayıp size içindeki servisleri bildirebilir.(tcp/udp)
tcp : TCP, TCP/IP protokol takımının taşıma katmanı protokollerinden birisidir.
UDP : UDP, TCP/IP protokol takımının iki aktarım katmanı protokolünden birisidir

nmap parametreleri :
portların yanında bazı durumlar yazar bu durumlar ne manaya gelir
Tarama sonrası port durumlarını gösteren farklı bilgiler dönecektir.

Open = Portun erişilebilir olduğu ve portun bağlantı kabul ettiğini gösterir.
Closed = Portun erişilebilir olduğu ancak üzerine işlem yapılamadığı bilgisini gösterir.
Filtered = Bir paket filtreleme mekanizması tarafından engellendiğini gösterir.
Unfiltered = ACK taraması sonucunda portun erişilebilir fakat durumunun tespit edilmediğini gösterir.
Open | Filtered = Portun açık mı veya filtrelenmiş mi olduğunu tespit edilemediğini gösterir.
Closed | Filtered = Portun kapalımı mı veya filtrelenmiş mi olduğunu tespit edilemediğini gösterir.

Taramalarda kullanılan parametler ;

-sn: Port taraması yapma anlamına gelir.
-n: DNS Çözümlemesi yapma anlamına gelir.
-v, -vv, -vvv: Ekrana gösterilecek detayları arttırır.
-F: Daha hızlı tarama yapar. Daha az sonuç bulur.
-sS: Syn Taraması Yapar.
–reason: Bulduğu bir sonucun sebebini gösterir.
–open: Sadece açık Portları gösterir.
-p-: Bir IP üzerinde bulunması muhtemel 65535 portun hepsini tarar.
-sV: Açık portta çalışan servisin ne olduğunu bulmaya çalışır. -sC ile birlikte kullanılırsa işe yarar.
-sC: -sV ile versiyon tespiti yapılırken nmap scriptlerini kullanır.
-p: Sadece bu parametreden sonra belirtilen portları tarar.
–top-ports: En çok kullanılan portları tarar.
–Pn : Ping atmak istenmediğinde kullanılır.
–h : Yardım almak için kullanılır.
–V : Nmap versiyon kontrolü için kullanılır.
–6 : IPv6 aktif edilmek istendiğinde kullanılır.
–A : Agresif tarama opsiyonunu aktifleştirir.
–Pn : Ping atılmak istenmediğinde kullanılır.
–e [interface] : Network kartı tanımlamak amaçlı kullanılır
–ttl : TTL değerinin ayarlanmasını sağlar.
–badsum : Hatalı checksuma sahip paketler gönderir.
–data-length : Paketlerin boyutunun ayarlanmasını sağlar

ZENMAP
zenmap nmapin grafikli yani arayüzlü halidir.

SHODAN.İO
https://www.shodan.io/
shodan io da server hakkında detaylı bilgiler öğrenmenizi sağlar eğer server ipsini yukarıdaki arama bölümüne aratırsanız server hakkındaki bilgilere ulaşabilirsiniz.

5.ADIM(SİTE ÜZERİNDE İKİNCİ Bİ TARAMA)
ACUNETİX






Acunetix Nedir:
Acunetix bir websitesindeki kritik noktaları güvenlik açıklarını zayıf noktaları algılamamızı sağlar.
Nikto Nedir:

Nikto Websitesindeki Güvenlik Açıklarını Algılamamızı Sağlayan bir tooldür misal sql xss gibi açıkları algılayabilir.Nikto bir Kali Linux toolüdür.

6.ADIM(PORTLAR ÜZERİNDEKİ SERVİSLERDE AÇIK ARAŞTIRIN)

-----------------------------------------------------------------------------------------

----------------------------------------------------------------------------------------
Bu arada Bunların Hepsinden Önce Yaygın Olan Portları Anlatayım size.
​

--------------------------------------------------------------------------------------------
siz ne zaman bir sitenin arayüzüne giriş yaptıysanız ana arayüzüne bu genelde 80.porttan olur istisnai durumlar hariç
---------------------------------------------------------------------------------------------------------
Bu Konuya Girmeden Önce Exploit Kavramını Öğrenmeniz Gerekli

Exploit Nedir : Exploit, bir yazılım, donanım veya bir ağ sisteminde bulunan güvenlik açıklarını hedef alarak bu açıkları istismar eden kötü niyetli bir yazılım veya kod parçasıdır. Exploit saldırıları, sistemin zayıf noktalarını hedef alarak sisteme yetkisiz erişim sağlamayı veya istenmeyen davranışlarda bulunmayı amaçlar. Exploitler, genellikle güvenlik açıklarını kullanarak zararlı kod enjekte etme, kötü amaçlı yazılım bulaştırma, gizli verileri çalma veya sistem hizmetini engelleme gibi işlemleri gerçekleştirir.
Bunun örneğini size 21. port üzerinden göstereceğim.
örnek veriyorum port taraması yaptınız herhangi bir hedef üzerinde ve buna nasıl exploit bulucam gibi soruları bu konuda çözücez.
​

Exploitlerin birden fazla çeşidi bulunmaktadır. Çalışma prensiplerine göre etki alanları değişim göstermektedir.

Remote Exploid
Local Exploit
Client Side Exploit
Dos Exploit
Command Execution Exploit
SQL Injection Exploit
Zero Day Exploit
PRİV8 Exploitler
Auto Exploitler (Karışık)

Nmap/Zenmap aracılığı ile bir siteye port taraması yaptınız.
karşınıza bazı portlar ve hemen yanında bunlara bağlı olan servisler çıktı karşınıza

bu serverda iki tane port açıkmış bi tanesi openssh portu bi tanesi ise ftp portu hemen sağlarında ise portlardaki kurulu servisler yazıyor
mesela 21.porttaki servis vsftpd 2.3.4 müş internetten araştırıyoruz buna uygun bi exploit varmı
bulduk
VSFTPD v2.3.4 Backdoor Command Execution
mesela bu exploiti metasploit aracılığı ile kullanabileceğinizi gösteriyor.Bu exploiti kullanarak servera 21.portuna ftp portuna erişim sağlayabileceğinizi söylüyor.
Bu exploiti kullanarak bu servera sızabilirsiniz.
Exploit Araştırabileceğiniz Bazı Siteler:
Rapid7 Cybersecurity - Command Your Attack Surface(metasploitteki exploitler için)​