İçerik filtreleme sistemlerinin atlatılmasında öncelikle sunucunun yetkilendirme tipinin belirlenmesi gerekmektedir. Bu işlemin ardından belirlenen yetkilendirme türüne göre ilgili adımlar ile içerik filtreleme sistemlerinin atlatılması mümkün olabilir.

Bu işlem için aşağıda belirtilen betik kullanılabilir. Kullanımı şu şekilde olmaktadır.

# betik <ip_adresi> <port_numarasi>

Betiğin çalıştırılması sonucunda aşağıdaki çıktı görülmektedir.

# ./print_proxy_auth.py 192.168.1.37 8080 proxy-authenticate -> NTLM

Betige https://github.com/agguvenligi/araclar/blob/master/check_proxy.py adresinden erisim saglanabilmektedir.

Yukarıdaki gibi proxy NTLM ile yetkilendirme gerçekleştirmektedir. Betiğin çalışması sonucunda "basic auth", "NTLM" ya da "Proxy Yetkilendirme Istemiyor !!!" şeklinde farklı sonuçlar görülebilmektedir.

Yazar: Gökhan ALKAN, twitter: @cigalkan

0 comments:

Post a Comment

 
Top