AG Test: backtrack5

Backtrack5 R3 ile HTTPS Sunucusu Kurulumu

<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKHg-CzX23LaK1lJrGpAw7g6HeH2YFWSNSiXB9Wnc-p90xP-dwtuNu5t_0EVKdHNFMWEYQ1Xtu455P_ao4Wn8EIzUXRb5uc4XG0YvfEZDu1uAaeXXnyY-tcREFwwPHUV3QU8JVl3X43Jap/s1600/ssl-certificate-300x210.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="140" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgKHg-CzX23LaK1lJrGpAw7g6HeH2YFWSNSiXB9Wnc-p90xP-dwtuNu5t_0EVKdHNFMWEYQ1Xtu455P_ao4Wn8EIzUXRb5uc4XG0YvfEZDu1uAaeXXnyY-tcREFwwPHUV3QU8JVl3X43Jap/s200/ssl-certificate-300x210.jpg" width="200" /></a><br /><div style="text-align: justify;">Bu notta adım adım Backtrack5 R3 dağıtımı üzerinde Apache sunucusunun SSL ile beraber HTTPS hizmeti verecek şekilde yapılandırılması anlatılacaktır.</div><div style="text-align: justify;">Öncelikle HTTPS hizmetinin verilebilmesi için SSL için gerekli sertifika ve özel anahtarların oluşturulması gerekmektedir. Varsayılan olarak bu dosyalar /etc/ssl dizini altında yer almaktadır. Kuruluma başlamadan önce bahsi geçen dizin ve içeriği aşağıdaki gibi gözükmektedir.</div><a name="more"></a><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2oc5JtSqUdEW0fCVqABs-49kRK2efWv3pMZ53mkk2JbQaXl2AVhyphenhyphenylCmdSm0d_Vo8TupBxUUMw3_IGx7BAV41V7ZfRPCs-57-XBFZiibZCXGpUQe-L0BRiMzv8AyyjETBNijlTMDhq5Zg/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg2oc5JtSqUdEW0fCVqABs-49kRK2efWv3pMZ53mkk2JbQaXl2AVhyphenhyphenylCmdSm0d_Vo8TupBxUUMw3_IGx7BAV41V7ZfRPCs-57-XBFZiibZCXGpUQe-L0BRiMzv8AyyjETBNijlTMDhq5Zg/s1600/1.png" /></a></div><div style="text-align: justify;">OpenSSL kullanılarak sunucuya ait anahtar dosyası oluşturulur. Burada isteğe göre bir parola belirlenmektedir.</div><h4># openssl genrsa -des3 -out server.key 2048</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrZ53ncxqxmIwNneMi1HtnYxHlyQlSZNFu7zjlMHYnMFU1pGPAH6pjBd86DDNfAZuasrKPgXLMR-_Hg2yvSXGMbHbLl-NuoL-PDK2hAL24dBTCUbT8MNmUk382ugghN7m4kUwo-2YRtmEE/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrZ53ncxqxmIwNneMi1HtnYxHlyQlSZNFu7zjlMHYnMFU1pGPAH6pjBd86DDNfAZuasrKPgXLMR-_Hg2yvSXGMbHbLl-NuoL-PDK2hAL24dBTCUbT8MNmUk382ugghN7m4kUwo-2YRtmEE/s1600/2.png" /></a></div><span style="text-align: justify;">Aynı araç ve oluşturulan anahtar kullanılarak sertifika talebi dosyası oluşturulur. Self-signed sertifika oluşturulduğu için gelen sorulara istenilen yanıt verilebilir.</span><br /><h4># openssl req -new -key server.key -out server.csr</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjlnU5xWttriIhVxsGhK0Lar1HObi8d_tb7F6e-20DKH1CkjNKUPYIdfLOEYJyW7sX2IMMU21c8KhSh27fN9OAE0a1p5D4u-rPe9HGPSqyEVCJ99UmpdccpLipU7F-zh4FsvGJVf9bQRUD/s1600/4.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjlnU5xWttriIhVxsGhK0Lar1HObi8d_tb7F6e-20DKH1CkjNKUPYIdfLOEYJyW7sX2IMMU21c8KhSh27fN9OAE0a1p5D4u-rPe9HGPSqyEVCJ99UmpdccpLipU7F-zh4FsvGJVf9bQRUD/s1600/4.png" /></a></div><div style="text-align: justify;">Takiben, anahtar dosyası ve sertifika talebi kullanılarak geçerlilik süresi 365 gün olacak şekilde sertifika dosyası oluşturulur.</div><h4># openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEho4teggi5Lh8JgNn5WLeP6c9YhT4wV-JnR4LfttU-EX7Re-vFgYjx9HTe4Pu3TzPC1USku4j6MjrdC5zOx73BADxXrgCezDK8WPpPV06tLHBOS7bbDTlulVSCA1l90RE0cmWIw9-51pE0u/s1600/5.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="84" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEho4teggi5Lh8JgNn5WLeP6c9YhT4wV-JnR4LfttU-EX7Re-vFgYjx9HTe4Pu3TzPC1USku4j6MjrdC5zOx73BADxXrgCezDK8WPpPV06tLHBOS7bbDTlulVSCA1l90RE0cmWIw9-51pE0u/s640/5.png" width="640" /></a></div>Bu adımlar tamamlandıktan sonra <b>/etc/ssl </b>dizini ve içeriği aşağıdaki şekilde olmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxUNwX2K15ST3tBkDahUpF9s4M0mm17ouL3x8Ugx7AjPgswiZtrfRKTl8VEZM0ANpUYbjw7_nbkGZD0S9K1Y_CbLmoxYG2w0mtVj9MZHCrDQNLozp4J6RojDGPMyKwijUDczyu9mYIcvUq/s1600/6.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxUNwX2K15ST3tBkDahUpF9s4M0mm17ouL3x8Ugx7AjPgswiZtrfRKTl8VEZM0ANpUYbjw7_nbkGZD0S9K1Y_CbLmoxYG2w0mtVj9MZHCrDQNLozp4J6RojDGPMyKwijUDczyu9mYIcvUq/s1600/6.png" /></a></div>Mevcut anahtardan yeni bir anahtar türetilir ve sonrasında güvenli dosya izinleri uygulanır.<br /><h4># openssl rsa -in server.key -out server.key.insecure</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1TrIRhsrenArGBR8lM6w1evhnQ0dO5blD5Zt4uS-N1uSgRIzfpTeHaft3_bwKqs3GArftiGA40cYUzxYr5utnzaY11nKI67-GOxAlUDQRKk1WIHffxOs1K3rffRzd3NyLnBs15VHGDJpS/s1600/7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1TrIRhsrenArGBR8lM6w1evhnQ0dO5blD5Zt4uS-N1uSgRIzfpTeHaft3_bwKqs3GArftiGA40cYUzxYr5utnzaY11nKI67-GOxAlUDQRKk1WIHffxOs1K3rffRzd3NyLnBs15VHGDJpS/s1600/7.png" /></a></div>Son durumda <b>/etc/ssl</b> dizini içerisindeki dosyalar ve izinler aşağıdaki şekilde olmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqWMWVqzvjO7xFM1AEOm2VGDUia1KrI_EO_PLKxirZcHiNewafMOPKjcwe8_0Eb60etLK3YTWfSH07VRfbhW8nZ2n1eI_fZfi9dM-I0qfRi4kDvwkIOxooY8Zn-qwDU3HLo9tXrXk0lcwG/s1600/8.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqWMWVqzvjO7xFM1AEOm2VGDUia1KrI_EO_PLKxirZcHiNewafMOPKjcwe8_0Eb60etLK3YTWfSH07VRfbhW8nZ2n1eI_fZfi9dM-I0qfRi4kDvwkIOxooY8Zn-qwDU3HLo9tXrXk0lcwG/s1600/8.png" /></a></div><div style="text-align: justify;"><b>/etc/apache2 </b>altında <b>ssl </b>dizini oluşturulduktan sonra <b>/etc/ssl</b> altında şimdiye kadar oluşturulan bütün dosyalar buraya kopyalanır. Sonrasında Apache için SSL desteği etkin hale getirilir ve kullanacağı yapılandırma dosyası (default-ssl) belirtilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscCSaRwJng__GRTf39RN8Q20-Y2JCUE1yd45C6wAMiId4rwGQVZgRyA6PCbhvbWoVdWcPzKIUL7TBCQtUy59XNv_VDticL7qY4E7NS7M-ZtIFiHcZ4fFBeG08LfOouAwLtQNI_F9di-iy/s1600/9.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="156" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjscCSaRwJng__GRTf39RN8Q20-Y2JCUE1yd45C6wAMiId4rwGQVZgRyA6PCbhvbWoVdWcPzKIUL7TBCQtUy59XNv_VDticL7qY4E7NS7M-ZtIFiHcZ4fFBeG08LfOouAwLtQNI_F9di-iy/s640/9.png" width="640" /></a></div>Apache altında sunuculacak içerikler için yapılandırma dosyaları <b>/etc/apache2/sites-available/ </b>dizini altında bulunmaktadır. <b>default </b>dosyası içerisini aşağıdaki satır ilave edilir.<br /><h4>...<br />ServerName ssl.agguvenligi.net<br />...</h4>SSL yapılandırması için <b>default-ss</b>l dosyası içerine yukarıdaki satır eklendikten sonra sertifika dosyalarına ilişkin yollar aşağıdaki gibi düzenlenir.<br /><h4>...<br />SSLCertificateFile    /etc/apache2/ssl/server.crt<br />SSLCertificateKeyFile /etc/apache2/ssl/server.key.insecure<br />...</h4>Apache sunucusu aşağıdaki komut ile başlatıldıktan sonra netstat ile çalıştığı teyit edilebilir.<br /><h4># /etc/init.d/apache2 restart</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrTROAfwO1JlnWgsfTrajfjhG5AqOcAyZei6tCv2N27XQC-ntzo3mpVjq1Gp9ZAuIWcupiF8iQDQ6MRoA7eww9kySp7Nf91gxk8Ulrd_4D39Pq3VVyFC26XnW59Wb3OUiKGNfXKswYO7f9/s1600/11.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="112" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgrTROAfwO1JlnWgsfTrajfjhG5AqOcAyZei6tCv2N27XQC-ntzo3mpVjq1Gp9ZAuIWcupiF8iQDQ6MRoA7eww9kySp7Nf91gxk8Ulrd_4D39Pq3VVyFC26XnW59Wb3OUiKGNfXKswYO7f9/s640/11.png" width="640" /></a></div><div></div>

Backtrack5 R3 ile HTTPS Sunucusu Kurulumu

Bu notta adım adım Backtrack5 R3 dağıtımı üzerinde Apache sunucusunun SSL ile beraber HTTPS hizmeti verecek şekilde yapılandırılması anlatıl...

Backtrack5 Single User Mode ile Root Parolasını Yenilemek

<div style="text-align: justify;">Backtrack5  işletim sistemi üzerinde unutulan root parolasını resetlemek için aşağıdaki yöntem takip edilebilir. </div><div style="text-align: justify;"></div><ol><li style="text-align: justify;">İşletim sistemi Vmware üzerinde çalışan sanal bir makine ise öncelikle makine yeniden başlatılmalı ve ekranda aşağıdaki gibi vmware boot ekranı göründüğünde<b> <SHIFT> </b>tuşuna basılı tutulur.<a name="more"></a></li><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjXIqlOyYzVgW6tbaK1Vc-4OWicnGifee4kIYmC0UAsiJdbjKuleETYtoNHpzfvYXqTpY5mOozoSFF0CgvNfOXylfMTUcbUaGiQcZIv2sIRqb2e3bxQQ_dHzNU9ZX-ME84icDXnx_uUb3R/s1600/1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjXIqlOyYzVgW6tbaK1Vc-4OWicnGifee4kIYmC0UAsiJdbjKuleETYtoNHpzfvYXqTpY5mOozoSFF0CgvNfOXylfMTUcbUaGiQcZIv2sIRqb2e3bxQQ_dHzNU9ZX-ME84icDXnx_uUb3R/s320/1.jpg" width="320" /></a></div><li style="text-align: justify;">GRUB önyükleyicisi ekranı gözüktüğünde en üstte yer alan Ubuntu Linux kerneli üzerine gelinerek <b><e> </b>tuşu ile düzenleme kipine geçiş yapılır.</li><li style="text-align: justify;"><b>text splash vga=791</b> olarak biten satırın ro ve sonrasındaki kısmı silindikten sonra <b><span style="color: #cc0000;">rw init=/bin/bash</span></b> metni eklendikten sonra son durum aşağıdaki gibi olmaktadır.</li><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6zK4bYAxCMp1jp95IT4qtL7UGzGt7IqeAc06bwwqcwLxs4F5GYL2ZK7N6bNMY2gb5gpila5u1iLdHBBN9L9a81wEtj0jpHwVE6FChotygnmv4fkkPqJNi3wWLlHMb_VRHZX08IQJH2Sx4/s1600/2.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="88" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg6zK4bYAxCMp1jp95IT4qtL7UGzGt7IqeAc06bwwqcwLxs4F5GYL2ZK7N6bNMY2gb5gpila5u1iLdHBBN9L9a81wEtj0jpHwVE6FChotygnmv4fkkPqJNi3wWLlHMb_VRHZX08IQJH2Sx4/s640/2.jpg" width="640" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><li style="text-align: justify;"><b><CTRL>+<x></b> tuşlarına beraber basılarak sistemin single user mode'da açılması sağlanır. Sistem yüklendiğinde konsoldan da görülebileceği üzere root hakkıyla oturum açılmaktadır.</li><li style="text-align: justify;">Bu aşamadan sonra <b>passwd </b>komutu ile root parolası resetlenebilir.</li><li style="text-align: justify;"><b>reboot -f</b> komutu ile sistem yeniden yüklenerek değişitirilen root parolası ile oturum açılabilir.</li></ol><div style="text-align: justify;"></div>

Backtrack5 Single User Mode ile Root Parolasını Yenilemek

Backtrack5 işletim sistemi üzerinde unutulan root parolasını resetlemek için aşağıdaki yöntem takip edilebilir. İşletim sistemi Vmware üze...

XP Görünümlü BT5 (a.k.a Doğan Görünümlü Şahin)

<div style="text-align: justify;">Başlıktan da anlaşılacağı üzere bu notta sıradan bir Backtrack5r3 işletim sisteminin görünümünün nasıl Windows XP'ye çevirileceğinden bahsedilecektir. Peki böyle bir şeye neden ihtiyaç duyulabilir? Sızma testi için gidilen kurumdaki meraklı bakışlardan kurtulmak belki geçerli bir neden olarak düşünülebilir.</div><a name="more"></a><br /><div style="text-align: justify;">Olayın kaynağını oluşturan yazılım <a href="https://sites.google.com/site/phrankdachicken/home/ubuntu" target="_blank">bağlantıda</a> olmakla beraber BT5 için özelleştirilmiş pakete bu <a href="http://www.phillips321.co.uk/downloads/LookLikeXP.deb" target="_blank">bağlantıdan</a> ulaşılabilmektedir.</div><h4># wget http://www.phillips321.co.uk/downloads/LookLikeXP.deb<br /># dpkg -i LookLikeXP.deb</h4><div style="text-align: justify;">Paket kurulumu yukarıdaki şekilde gerçekleştirildikten sonra <b>Applications>Other>LookLikeXP</b> çalıştırılarak dönüşüm işlemi başlatılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIn1JfFMykr6HT_3Mt5zi8W-Q8y_bAM7gV40rDtlvPvd-Vix8IMFmDyNYWlLjJDJy2omsnMMhi81Ks62CqHyzX_jipihPN1wFaE7XUn3iY1SyEDZC2nE0hFf0nqH0kOLMASBwg9ROMV_Po/s1600/dogangorunumlusahin.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="261" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIn1JfFMykr6HT_3Mt5zi8W-Q8y_bAM7gV40rDtlvPvd-Vix8IMFmDyNYWlLjJDJy2omsnMMhi81Ks62CqHyzX_jipihPN1wFaE7XUn3iY1SyEDZC2nE0hFf0nqH0kOLMASBwg9ROMV_Po/s320/dogangorunumlusahin.png" width="320" /></a></div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>LookLikeXP-Restore</b> ile istenildiği zaman geri dönüş yapılabilmekte olup dönüşüm sonrası sistem aşağıdaki gibi gözükmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjaWdnOyYiq_l4EJTyMS3FIzDlKOPvegqkVmMxd3n8fG9DsfvkzpRGamG7w2tA-NoI5f1hrsZTUyn0iJbHm0J0-TbKRljAnri5qjhNIBt0FrB1P-aCsYehB8kVafMalBc0f4RmSCiYey2f/s1600/xpbt5.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="233" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjaWdnOyYiq_l4EJTyMS3FIzDlKOPvegqkVmMxd3n8fG9DsfvkzpRGamG7w2tA-NoI5f1hrsZTUyn0iJbHm0J0-TbKRljAnri5qjhNIBt0FrB1P-aCsYehB8kVafMalBc0f4RmSCiYey2f/s320/xpbt5.png" width="320" /></a></div>

XP Görünümlü BT5 (a.k.a Doğan Görünümlü Şahin)

Başlıktan da anlaşılacağı üzere bu notta sıradan bir Backtrack5r3 işletim sisteminin görünümünün nasıl Windows XP'ye çevirileceğinden ba...