Metasploit framework-Kullanim rehberi 0.8

Recommendations

Info

Metasploit Framework ile Sistem Sızma Testleri Aralık 2012 Sonuç incelendiğinde 192.168.1.31 IP adresindeki sistemde NFS servisi çalıştığı ve / (kök dosya sistemi) için erişim sağlanabileceği görülmektedir. Bir güvenlik açığının kullanımı için Metasploit Framework'ün kullanımı ön koşul değildir, hatta bu örnek gibi birçok örnekte gerekmeyecektir. Eğer NFS paylaşımı bağlanmak isteniyorsa, bir Linux sistemde aşağıdaki yöntemle bağlantı sağlanabilir. # service portmap start portmap start/running, process 913 # mount -t nfs 192.168.1.31:/ /mnt/ # mkdir /mnt/deneme # ls -l /mnt/ total 100 drwxr-xr-x 2 root root 4096 May 14 06:35 bin drwxr-xr-x 3 root root 4096 Apr 28 2010 boot lrwxrwxrwx 1 root root 11 Apr 28 2010 cdrom -> media/cdrom drwxr-xr-x 2 root root 4096 Jul 14 15:30 deneme drwxr-xr-x 2 root root 4096 May 21 00:29 dev drwxr-xr-x 95 root root 4096 Jul 14 15:15 etc drwxr-xr-x 6 root root 4096 Apr 16 2010 home drwxr-xr-x 2 root root 4096 Mar 17 2010 initrd lrwxrwxrwx 1 root root 32 Apr 28 2010 initrd.img drwxr-xr-x 13 root root 4096 May 14 06:35 lib drwx------ 2 root root 16384 Mar 17 2010 lost+found drwxr-xr-x 4 root root 4096 Mar 17 2010 media drwxr-xr-x 3 root root 4096 Apr 28 2010 mnt -rw------- 1 root root 7263 Jul 14 13:40 nohup.out drwxr-xr-x 2 root root 4096 Mar 17 2010 opt dr-xr-xr-x 2 root root 4096 Apr 28 2010 proc drwxr-xr-x 13 root root 4096 Jul 14 13:40 root drwxr-xr-x 2 root root 4096 May 14 04:54 sbin drwxr-xr-x 2 root root 4096 Mar 17 2010 srv drwxr-xr-x 2 root root 4096 Apr 28 2010 sys drwxrwxrwt 4 root root 4096 Jul 14 14:46 tmp drwxr-xr-x 12 root root 4096 Apr 28 2010 usr drwxr-xr-x 15 root root 4096 May 21 00:30 var lrwxrwxrwx 1 root root 29 Apr 28 2010 vmlinuz Bir NFS Paylaşımının Bağlanması GamaSEC Bilgi Güvenliği Denetim ve Danışmanlık Servisleri Sayfa 60
Metasploit Framework ile Sistem Sızma Testleri Aralık 2012 3.3 Güvenlik Açığı Araştırma ve Yetkisiz Erişim Sağlama Denetim esnasında sistemlerden bilgi almak için kullanılabilecek Metasploit modülleri gibi, güvenlik açığı araştırması için de kullanılabilecek modüller bulunmaktadır. Güvenlik açığının kullanımı sonucunda kabuk kodu çalıştırılmayacak ve erişim sağlanmayacak ise, hazırlanan modül yardımcı araçlar arasında yer almaktadır. Yardımcı modüller ile veritabanlarına veya sunucu servislerine kullanıcı/şifre analizi, belirli bir güvenlik açığı sonucunda hedeften özel bir bilgi alınması veya bir güvenlik açığı sonucu özel bir işlemi yürütmek mümkündür. Bazı exploit'lerin ise CHECK özelliği bulunmaktadır, bu özelliğin kullanımı ile açık kullanılmadan hedef sistemin güvenlik açığını barındırma ihtimali incelenebilir. Ancak bu özellik her zaman güvenilir çalışmayabileceği gibi hatalı bilgi üretme olasılığına da sahiptir. Bir güvenlik açığını araştırmak ve doğrulamak için en güvenilir yöntem, açığın kullanım aracını veya yöntemini kullanmaktadır. Tabi ki bu durumun en ciddi yan etkileri arasında servisin devre dışı kalabilmesi, tek seferlik istismar imkanı olması veya sunucuya erişimin kesilmesi de yer almaktadır. Bu nedenle exploit'lerin kullanımı ile güvenlik açığı araştırması yapılması önerilmez, bir güvenlik açığını tek sefer kullanılacakmış gibi exploit etmek şimdilik en güvenli yoldur. Yardımcı araçlar ile güvenlik açığı araştırması yapabilmek için araçların türleri ve özelliklerini biliyor olmak gerekmektedir. Hedef sisteme yapılmış port ve servis analizi, sonrasında yapılacak bilgi toplama aşamaları girdi olarak kullanılacaktır. Bu doğrultuda hangi araçların kullanılabilir olduğu saptanmalı ve güvenlik araştırması bu doğrultuda yapılmalıdır. Aşağıdaki örnekte daha önce bilgi toplama aşamasından geçmiş hedef sistemler listelenmiş ve servisler arasında VNC servisinin varlığı araştırılmıştır. Daha sonra ise 192.168.1.31 IP adresindeki sistemde VNC servisinin varlığı görülmüş ve vnc_login modülü kullanılarak güvenlik açığı araştırması yapılmıştır. Seçilen vnc_login modülü ile VNC servislerine şifre denemesi yapılabilmektedir. Denenecek şifreler için bir şifre dosyası veya atanacak bir şifre kullanılabilmektedir, örneğimizde Metasploit ile beraber gelen bir şifre dosyası kullanılmıştır. Yapılan analiz neticesinde VNC sunucusunun şifresinin “password” olduğu görülmüş ve kolay şifre seçimi yönünde bir güvenlik açığı saptanmıştır. GamaSEC Bilgi Güvenliği Denetim ve Danışmanlık Servisleri Sayfa 61
Page 1 and 2:
Metasploit Framework Giriş Seviyes
Page 3 and 4:
Metasploit Framework ile Sistem Sı
Page 5 and 6:
Page 7 and 8:
Page 9 and 10: Metasploit Framework ile Sistem Sı
Page 59: Metasploit Framework ile Sistem Sı
Page 111 and 112:
Page 113 and 114:
Page 115 and 116:
Page 117 and 118:
Page 119 and 120:
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
Page 139 and 140:
Page 141 and 142:
Page 143 and 144:
Page 145 and 146:
Page 147 and 148:
Page 149 and 150:
Page 151 and 152:
Page 153 and 154:
Page 155 and 156:
Page 157 and 158:
Page 159 and 160:
Page 161 and 162:
Page 163 and 164:
Page 165 and 166:
Page 167 and 168:
Page 169 and 170:
Page 171 and 172:
Page 173 and 174:
Page 175 and 176:
Page 177 and 178:
Page 179 and 180:
Page 181 and 182:
Page 183 and 184:
Page 185 and 186:
Page 187 and 188:
Page 189 and 190:
Page 191 and 192:
Page 193 and 194:
Page 195 and 196:
Page 197 and 198:
Page 199:
show all

Metasploit framework-Kullanim rehberi 0.8

Create successful ePaper yourself

Delete template?

Save as template?