Alan Adı Yenileme Sürelerinin Otomatik Kontrolü

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbEr3794clj52NphXjJ8KAb6nb0-IO01pqG3POWJSYPjWXefAYNyE_NFQGMyaZcXCqP0cBYoiiWdzL-Z9J8zziYOY1ZgTZ-ezWd3BFhjBTlPIPT1KDPGmwQfbR_xxUqV7lK0bnfzpd9d4/s1600/forgotten.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhbEr3794clj52NphXjJ8KAb6nb0-IO01pqG3POWJSYPjWXefAYNyE_NFQGMyaZcXCqP0cBYoiiWdzL-Z9J8zziYOY1ZgTZ-ezWd3BFhjBTlPIPT1KDPGmwQfbR_xxUqV7lK0bnfzpd9d4/s200/forgotten.png" width="200" /></a></div>DNS (Alan Adı Sistemi) dağıtık yapıda bir veritabanıdır. Bu yapı makina isimlerini IPv4 (ya da ipv6) adreslere ya da IPv4 adresleri makina isimlerine çevirmeye yarar. İnsanoğlu her ne kadar sayısal hafızaya sahip olsa da, yani istenene siteye 8.8.8.8 gibi sayısal bir değer ile erişmek belki 3-5 site için uygulanabilir bir yöntem gibi görünse de günümüz internet dünyası düşünüldüğünde bunun ne kadar ütopik olduğu aşikardır. Bunun içindir ki alan adları bu erişim esnasında kullanılmaya başlanmış ve özellikle IPv6 geçişi ile bu daha da önem kazanacak gibi görünmektedir.</div><div style="text-align: justify;"><a name="more"></a><br />Bu yapıda en önemli adım ise alan adlarının kayıt sürelerinin dolması ile başlayan süreç olmaktadır. Her ne kadar bellek boyut/fiyat oranları artsa da insan belleği aksine zamanla dolmakta ve yeni bilgilerin kalıcılığı azalmaktadır. Bu perspektiften bakıldığında yaşanabilecek en büyük sorunlardan bir tanesi sahip olunan alan adının geçerlilik süresinin dolması ve bunula başlayan süreçte alan adının yenilenmeyerek sahipliğinin kaybedilmesi olabilmektedir. Mevcut alan adına ait geçerlilik süresi linux sistemlerde bulunan whois komutu ile görülebilmektedir. Kullanımı whois domain adı şeklinde olmaktadır. Örnek bir kullanımı ve ilgili çıktı bölümü aşağıda belirtildiği gibi olmaktadır.</div><h4># whois agguvenligi.net<br /><br />DOMAIN: AGGUVENLIGI.NET<br />CREATE DATE: 4/29/2012 6:03:20 PM<br />UPDATED DATE: 4/28/2013 6:34:09 PM<br />EXPIRATION DATE: 4/29/2014 6:03:20 PM</h4><div style="text-align: justify;"><span style="text-align: justify;">Görüldüğü gibi alan adına dair geçerlilik süresi 2014, 29 Nisan tarihi ile dolmaktadır. Bu işlem ara ara el ile gerçeklenerek kontroller gerçekleştirilebilir. Ancak birden fazla alan adına sahip kişi ya da kurumlar için bu işlem zahmetli olabilmekte, yenilenme ve sonrasındaki sürecinde geçirilmesi durumunda ilgili domain elden çıkabilmektedir. Bütün bu işlemleri otomatik olarak kontrol eden ve belirlenen sürenin kalmasından itibaren mail yolu ile bilgilendirme yapan yazılımın kullanımına dair ayrıntılar aşağıda görüldüğü gibi olmaktadır. </span></div><br /><div style="text-align: justify;"><span style="text-align: justify;">Öncelikle yazılım temin edilmelidir, yapılandırma dosyası ihtiyaca göre belirlenerek oluşturulmalı ve son olarak çalıştırma hakları verilerek belirli zamanlarda çalıştırılmalıdır.</span></div><h4># wget https://raw.github.com/agguvenligi/domout/master/DomOut.py</h4><div style="text-align: justify;">Gerekli yazılımların temin edilerek kurulmasının ardından DomOut yapılandırması belirlenerek çalıştırılması sağlanabilmektedir.</div><h4># wget http://effbot.org/media/downloads/elementtree-1.2-20040618.tar.gz<br /># tar -zxvf elementtree-1.2-20040618.tar.gz<br /># cd elementtree-1.2-20040618<br /># python setup.py install</h4><span style="text-align: justify;">Ardından DomOut paketi için yapılandırma dosyası ihtiyaca göre oluşturulmalıdır.Yazılım ile birlikte örnek bir yapılandırma dosyası gelmektedir. Dosya içeriği aşağıdaki gibi olmaktadır.</span><br /><h4> # cat DomOut.conf<br /><?xml version="1.0"?><br /> <domout><br /><email><br /><server>localhost</server><br /><default_mail_to>info@agguvenligi.net</default_mail_to><br /><sender>DomOut@agguvenligi.net</sender><br /></email><br /> <domain><br /><name>agguvenligi.net</name><br /><expire_day>250</expire_day><br /></domain><br /></domout></h4><div style="text-align: justify;">İlgili yapılandırma değerleri ve sonucunda yazılımın çalıştırılarak ürettiği mevcut çıktı aşağıdaki gibi olmaktadır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><b>email:</b> Bu bölümde e-postanın gönderilmesi işini kotaracak olan sunucu bilgileri yer almaktadır.<br /><br /><b>domain: </b>Bu bölümde geçerlilik süresi kontrolü yapılmak istenen alan adına ait bilgiler yer almaktadır. Burada dikkat edilmesi gereken husus her domain için ayrı ayrı e-posta belirtilebilmektedir. Eğer belirtilmezse email kısmında <b>default_mail_to</b> ile belirtilen e-posta adresi kullanılmaktadır. domain içerisinde <b>mail_to</b> ile belirtilen e-posta adresinin expire_day ile belirlenen parametreden önce olması gerekmektedir. <b>expire_day</b> parametresi en son belirtilen parametre olmalıdır. Örnek yapılandırma dosyası içerisinde belirtilen parametrelerin sırası ile oluşturulan yapıladırmalar sorunsuz çalışacaktır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Örnek yapılandırma ile agguevnligi.net alan adı geçerlilik süresinin 250 gün kalması itibari ile <b>default_mail_to</b> ile belirtilen e-posta adresine bilgilendirme mesajı gönderilecektir. Betiğin çalıştırılması için ise aşağıdaki şekilde olmaktadır.</div><h4> #./DomOut.py -f DomOut.conf<br />agguvenligi.net -> 250 -> 243</h4><div style="text-align: justify;">Sonuç olarak alan adına ait yönlendirmelerin doğru bir şekilde çalışabilmesi için öncelikle alan adı sahipliğinin doğru kişi veya kurumda olması gerekmektedir. Birden fazla alan adı geçerlilik süresinin kontrolü otomatik olarak <b>DomOut </b>yazılımı ile kolay bir şekilde gerçekleştirilebilmektedir.</div>

Alan Adı Yenileme Sürelerinin Otomatik Kontrolü

DNS (Alan Adı Sistemi) dağıtık yapıda bir veritabanıdır. Bu yapı makina isimlerini IPv4 (ya da ipv6) adreslere ya da IPv4 adresleri makina i...

Read more »

Nmap Betik Geliştirme #2

<div class="separator" style="clear: both; text-align: center;"><a href="http://2.bp.blogspot.com/-4aYZxAXLkoo/Ubm8p1wiVYI/AAAAAAAAALE/SbeL9u-sx_I/s1600/nmap.jpg" imageanchor="1" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="200" src="http://2.bp.blogspot.com/-4aYZxAXLkoo/Ubm8p1wiVYI/AAAAAAAAALE/SbeL9u-sx_I/s200/nmap.jpg" width="200" /></a></div><div style="text-align: justify;">Nmap Scripting Engine (NSE) Nmap yazılımının en önemli ve güçlü özellikleri olarak göze çarpmaktadır. NSE ile birlikte Nmap port tarama yazılımı olmasının ötesinde bir kullanıma sahip olmuştur. Hem sızma testi uzmanları için hem de sistem yöneticileri için vazgeçilmez öneme sahip bir yazılım haline gelmektedir.</div><div style="text-align: justify;">Nmap betikleri LUA dili kullanılarak geliştirilseler de, Nmap tarafından sunulan API'lerin yardımı ile birlikte oldukça hızlı ve efektif şekilde geliştirmeler gerçekleştirilebilmektedir. Ağ kesif çalışmalarından zafiyet taramasına, kaba kuvvet saldırılarından versiyon bilgisi tespit etmeye kadar çeşitli alanlardan kullanımı mevcut bulunmaktadır.</div><div style="text-align: justify;"><a name="more"></a></div><span style="text-align: justify;">Nmap betikleri genel olarak 3 kısımdan oluşmaktadır. Kural kısmında betiğin çalışmasından önce gerekli adımları belirlenmektedir. Bu bölüm<b> portrule, hostrule, prerule</b> ve <b>postrule </b>kısımlarından en az bir tanesini içermelidir. portrule kısmı ile port ve host bazlı olarak ele almaktadır.</span><b style="text-align: justify;"> action = function(host, port) </b><span style="text-align: justify;">ifadesi ile betiğe ait çalışması gereken kısımlar ele alınmaktadır.</span><br /><div style="text-align: justify;">Aşağıda örnek olarak geliştirilmiş bir Nmap betiği bulunmaktadır. Yaptığı iş basit olarak hedef IP adres ya da blokları içerisindeki web sunucular üzerinde <b>Admin, admin, Administrator </b>veya <b>administrator</b> url'lerinden mevcut olanlarını ortaya çıkartmaktadır. Bu şekilde hedef sunucu üzerinde koşan bir portal uygulamasının yönetim ara yüzü keşfedilebilir.<br /><h4><span style="font-family: Courier New, Courier, monospace;">local http = require "http"<br />local shortport = require "shortport"<br />local stdnse = require "stdnse"<br />description = [[<br />        Test function in order to discover which url is alive or not<br />]]<br />author = "jarvinen"<br />license = "GPL 2.0"<br />categories = {"default","discovery"}<br />portrule = shortport.port_or_service( {80, 443}, {"http", "https"}, "tcp", "open")<br />-- The Action Section --<br />action = function(host, port)<br />    local options = {header={}}<br />    options['header']['User-Agent'] = "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"<br />    local url_table = {"/Admin","/admin","/administrator","/Administrator"}<br />    local result = {}<br />    for uri in pairs(url_table) do<br />        local response = http.get(host, port, url_table[uri], options)<br />        if ( response.status == 200 ) then<br />                table.insert(result,url_table[uri])<br />        end<br />    end<br />    return stdnse.format_output(true, (result))<br />end</span></h4><div><br /></div><div><h4><span style="font-family: Courier New, Courier, monospace;">local http = require "http"<br />  local shortport = require "shortport"<br />  local stdnse = require "stdnse"</span></h4></div><div>Satırları ile gerekli Nmap API'lerinin kullanımı sağlanmıştır.</div></div><h4><span style="font-family: Courier New, Courier, monospace;">- description = [[<br />Test function in order to discover which url is alive or not<br />]]<br />author = "jarvinen"<br />license = "GPL 2.0"<br />categories = {"default","discovery"}</span></h4>Satırları ile açıklama bölümü için gerekli satırların kullanımı sağlanmıştır.<br /><div><h4><span style="font-family: Courier New, Courier, monospace;">- portrule = shortport.port_or_service( {80, 443}, {"http", "https"}, "tcp", "open")</span></h4><div style="text-align: justify;">Satırı ile hedef sunucu üzerinde çalışan 80 veya 443/tcp portu açık servislerin kullanımı sağlanmaktadır.</div><div style="text-align: justify;">Ana fonksiyon olarak <b>action = function(host, port) </b>kullanılmaktadır. Bu fonksiyon sunucu IP adresi ve port numarası olarak 2 değer almaktadır.</div><h4><span style="font-family: Courier New, Courier, monospace;">- options['header']['User-Agent'] = "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"</span></h4><div style="text-align: justify;">Satırı ile <b>user agent</b> parametresi belirlenerek olası sahte istemci tespitinin önüne geçilmeye çalışılmıştır. Tarama sonrası hedef web sunucusu loglarına bakıldığında istemci <b>agent </b>bilgisi olarak görünecek değer belirlenmiştir.</div><h4><span style="font-family: Courier New, Courier, monospace;">- if ( response.status == 200 )</span></h4><div style="text-align: justify;">Satırı ile hedef web sunucusu cevaplarından 200 olarak donen değerler bir tabloya atılarak sonuç olarak işlenmesi sağlanmıştır.</div><div style="text-align: justify;">Betiğin çalıştırılması için aşağıdaki şekilde çalıştırılmalıdır. <b>--script</b> parametresi ile betiğe ait tam yol verilmelidir.</div><h4><span style="font-family: Courier New, Courier, monospace;"># nmap -Pn -sS -p 80 --script=/root/galkan.nse localhost<br />Starting Nmap 6.25 ( http://nmap.org ) at 2013-05-28 16:25 EDT<br />Nmap scan report for localhost (127.0.0.1)<br />Host is up (0.000060s latency).<br />Other addresses for localhost (not scanned): 127.0.0.1<br />PORT   STATE SERVICE<br />80/tcp open  http<br />| galkan:<br />|   /admin<br />|_  /Administrator<br />Nmap done: 1 IP address (1 host up) scanned in 0.09 seconds</span></h4><div style="text-align: justify;">Eğer betiğin çalıştırılmasına dair hata ayıklama işlemi için <b>--script-trace</b> ve <b>-d </b>parametreleri kullanılabilir. Bu şekilde betiğin çalışmazlığına dair veya hatalı çalışmasına dair durumlar düzeltilebilir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"><h3><b>Kaynaklar</b></h3></div><div style="text-align: justify;"><a href="http://nmap.org/book/nse.html">http://nmap.org/book/nse.html</a><br /><br /><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">Yazar:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> Gökhan ALKAN, </span><b style="font-family: 'Courier New', Courier, monospace; text-align: start;">twitter:</b><span style="font-family: 'Courier New', Courier, monospace; text-align: start;"> @cigalkan</span></div></div>

Nmap Betik Geliştirme #2

Nmap Scripting Engine (NSE) Nmap yazılımının en önemli ve güçlü özellikleri olarak göze çarpmaktadır. NSE ile birlikte Nmap port tarama yazı...

Read more »

Nmap Betik Geliştirme #1

<div style="text-align: justify; text-justify: inter-ideograph;"><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-JugZCOcyI3M/UbbNcVD7FdI/AAAAAAAAAKc/dzwMG230Xo0/s1600/nmap.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="http://4.bp.blogspot.com/-JugZCOcyI3M/UbbNcVD7FdI/AAAAAAAAAKc/dzwMG230Xo0/s200/nmap.png" width="200" /></a></div><div style="text-align: justify;">Nmap açık kaynak kodlu, kullanımı çok yaygın olan bir port tarama yazılımıdır. Yazılımın gelişen sürecinde sadece port tarama özellikleri olan bir yazılım olarak kalmamış, betik desteği ile bir framework haline gelmiştir. Nmap betikleri ile belirlenen porte ve sunucular üzerinde uygulama seviyesinde bir takım işlemler gerçekleştirilebilmektedir. Keşif çalışmalarından, kaba kuvvet saldırılarına, zafiyet taramalarından servis dışı bırakma işlemlerine kadar bir çok kategoride yeteneğe sahiptir. Özellikle sızma testi uzmanları için çok sık kullanılan bir araç haline gelen Nmap, hem sistem yöneticileri için hemde ağ yoneticilerici için olmazsa olmaz yazılımlar arasına girmiştir.</div><div class="separator" style="clear: both; text-align: center;"><a href="http://1.bp.blogspot.com/-JugZCOcyI3M/UbbNcVD7FdI/AAAAAAAAAKY/SyRN9_HbXEY/s1600/nmap.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><br /></a></div></div><div style="text-align: justify; text-justify: inter-ideograph;"><span lang="TR"></span></div><a name="more"></a><div style="text-align: justify;">Betikler yardımı ile porte tarama işleminin dahada ötesine gidilerek, özellikle sızma testleri için bir çok iş yapılabilir hale gelmektedir.  Betikleri güçlü yapan şey ise Nmap API leri olarak göze çarpmaktadır. Nmap API'lerinin yardımı ile bir çok iş hızlı ve kolay bir şekilde gerçekleştirilebilmektedir. Bu yazıda anlatılacaklar Kali Linux dağıtımı üzerinde Nmap<span style="color: red;"> </span><span style="color: black;">6.25</span><span style="color: red;"> </span>surumu ile denenmiş olup, muhtemelen diğer dağıtım ve sürümler içinde uygulanabilir olacaktır.</div><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;"><span lang="TR">Bu yazıda örnek bir Nmap betik geliştirme surecinden ve temel Nmap API'lerinden bahsedilecektir. Nmap kurulumu ile birlikte bir çok betik ön tanımlı olarak gelmektedir. Kali Linux dağıtımı altında Nmap ile birlikte gelen betiklere <b>/usr/share/nmap/scripts/</b>dizininden erişim sağlanabilmektedir. Betik kullanımı için <b>--script </b>parametresi kullanılmaktadır. Hedef web sunucusuna ait HTTP başlıklarını listeleyen örnek <b>http-headers.nse</b>betiğinin çalıştırılması için Nmap aşağıdaki şekilde çalıştırılmaktadır.</span></div><h4><span style="font-family: Courier New, Courier, monospace;"># nmap -Pn -sS -p 80 --script=http-headers.nse www.google.com.tr<br />Starting Nmap 6.25 ( http://nmap.org ) at 2013-05-23 21:30 EDT<br />Nmap scan report for www.google.com.tr (173.194.70.94)<br />Host is up (0.049s latency).<br />rDNS record for 173.194.70.94: fa-in-f94.1e100.net<br />PORT   STATE SERVICE<br />80/tcp open  http<br />| http-headers:<br />|   Date: Thu, 30 May 2013 10:49:57 GMT<br />|   Expires: -1<br />|   Cache-Control: private, max-age=0<br />|   Content-Type: text/html; charset=UTF-8<br />|   Set-Cookie: PREF=ID=5dac6be88fb7ee88:FF=0:TM=1369910997:LM=1369910997:S=0GLrBrnFqrxXWfJ8; expires=Sat, 30-May-2015 10:49:57 GMT; path=/; domain=.google.com.tr<br />|   Set-Cookie: NID=67=TWlq82N4k5YMo1tGqlMIMPaDzwzB81LaUp3prKTGik3HKKSV_au2ab0UwfLVM8soN4GfauO70dKQpKckkJ1SdPSY6gIPlEPxqCH3yuxUwd0AuDy4EiVLAfAjzLhB0q0W; expires=Fri, 29-Nov-2013 10:49:57 GMT; path=/; domain=.google.com.tr; HttpOnly<br />|   P3P: CP="This is not a P3P policy! See http://www.google.com/support/accounts/bin/answer.py?hl=en&answer=151657 for more info."<br />|   Server: gws<br />|   X-XSS-Protection: 1; mode=block<br />|   X-Frame-Options: SAMEORIGIN<br />|   Connection: close<br />|<br />|_  (Request type: HEAD)</span></h4><div style="text-align: justify;"><span lang="TR"></span></div><div style="text-align: justify;">Nmap betikleri genel olarak 3 kısımdan oluşmaktadır. Kural kısmında betiğin çalışmasından önce gerekli adımları belirlenmektedir. Bu bolum portrule, hostrule, prerule ve postrule kısımlarından en az bir tanesini içermelidir. portrule kısmı ile port ve host bazlı olarak ele almaktadır.<b> action = function(host, port) </b>ifadesi ile betiğe ait çalışması gereken kısımlar ele alınmaktadır.</div></div><div style="text-align: justify;"><span lang="TR">Aşağıdaki betik ile hedef web sunucusuna ait sayfa içerikleri içerisinde <b>password = XXX</b> ifadesinin olup olmadığı aranmaktadır. </span></div><h4><span style="font-family: Courier New, Courier, monospace;">description = [[<br />Hedef  web sunucusunda index.html icerigini sunan sunucularin iceriginde password = XXX gecip gecmedigini arar.<br />]]<br />author = "Gokhan ALKAN"<br />license = "GPL 2.0"<br />categories = {"default","discovery"}<br />local http = require "http"<br />local nmap = require "nmap"local shortport = require "shortport"<br />portrule = function(host, port)<br />    return port.protocol == "tcp"<br />            and port.number == 80<br />            and port.state == "open"<br />end<br />action = function(host, port)<br />    local options = {header={}}<br />    options['header']['User-Agent'] = "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"<br />    local uri = "/index.html"<br />    local response = http.get(host, port, uri, options)<br />    if ( response.status == 200 ) then<br />                local title = string.match(response.body, "password = [^\n]*")<br />                return title<br />    end<br />end</span></h4><div style="text-align: justify;">portrule kısmı, port ve host kısmına bakarak işlem gerçekleştirir. Örneğin aşağıdaki şekilde bir portrule tanımı yapılıp belirtilen şekilde nmap taraması gerçekleştirildiğinde;</div><h4><span style="font-family: Courier New, Courier, monospace;">portrule = function(host, port)<br /> return port.protocol == "tcp"<br /> and port.number == 80<br /> and port.state == "open"<br />end</span></h4><div><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;"><span lang="TR">tarama sonucunda <b>80/tcp</b> portu açık olan sunucu adresleri için işlem gerçekleştirileceği anlamına gelmektedir. Bu tanımlamanın  <b>portrule = shortport.http </b>gibi olması durumunda ise sadece http ve https portları ele alınmaktadır.</span></div></div><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;"><b><span lang="TR">User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) </span></b><span lang="TR" style="mso-bidi-font-weight: bold;">ifadesi ile gönderilecek olan http isteği başlıl bilgisi belirlenmektedir. Gönderilen istek sonusucunda Apache web sunucusunda isteğe ait oluşan kayıt bilgisi görüldüğü gibi olmaktadır.</span></div></div><h4><span style="font-family: Courier New, Courier, monospace;">127.0.0.1 - - [23/May/2013:22:28:17 -0400] "GET /index.html HTTP/1.1" 200 475 "-" "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"</span></h4><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;"><b><span lang="TR">if ( response.status == 200 ) </span></b><span lang="TR">ifadesi ile <b>index.html</b>sayfasının hedef sunucu tarafından sunulmasının doğrulanma işlemi kontrol edilmektedir. HTTP sunucuları basarili istekler için istemciye <b>200 OK</b> yanıtını dönmektedir. Bu ifadenin ardından aşağıdaki ifade ile gelen cevap içerisinde password = XXX kriterinin geçip geçmediği kontrol edilmektedir.</span></div></div><h4><span style="font-family: Courier New, Courier, monospace;">local title = string.match(response.body, "password = [^\n]*")<br /> return title</span></h4><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;">Betik 127.0.0.1 IP adresine kurulu bir web sunucu üzerinde aşağıdaki şekilde denenmiş ve alınan çıktı gösterilmiştir. Web sunucusu tarafından sunulan içerik ise aşağıdaki gibi olmaktadır.</div></div><h4><span style="font-family: Courier New, Courier, monospace;"># cat /var/www/index.html<br /> <html><body><h1>It works!</h1><br /> <p>This is the default web page for this server.</p><br /> password = 123456<br /> <p>The web server software is running but no content has been added, yet.</p><br /> </body></html></span></h4><div style="text-align: justify; text-justify: inter-ideograph;"><div style="text-align: justify;">Görüldüğü gibi sayfa içeriğinde password = 123456 ifadesi geçmektedir. Betik<b>http_sample.nse</b> ismi ile /tmp dizinine kaydedilerek aşağıda gösterildiği şekilde çalıştırılmasının sonucunda aşağıdaki çıktı alınmaktadır.</div></div><h4><span style="font-family: Courier New, Courier, monospace;"># nmap -Pn -sS -p 80,443,8080 --script=/tmp/http_sample.nse localhost<br /> Starting Nmap 6.25 ( http://nmap.org ) at 2013-05-23 22:11 EDT<br /> Nmap scan report for localhost (127.0.0.1)<br /> Host is up (0.000090s latency).<br /> Other addresses for localhost (not scanned): 127.0.0.1<br /> PORT STATE SERVICE<br /> 80/tcp open http<br /> |_galkan: password = 123456<br /> 443/tcp closed https<br /> 8080/tcp closed http-proxy</span></h4><div style="text-align: justify; text-justify: inter-ideograph;"><h3><b><span lang="TR">Kaynaklar</span></b></h3></div><span lang="TR"><a href="http://thesprawl.org/research/writing-nse-scripts-for-vulnerability-scanning/">http://thesprawl.org/research/writing-nse-scripts-for-vulnerability-scanning/</a></span><br /><span lang="TR"><a href="http://resources.infosecinstitute.com/nmap-scripting-example/">http://resources.infosecinstitute.com/nmap-scripting-example/ </a></span><br /><span class="MsoHyperlink"><span lang="TR"><a href="http://nmap.org/book/nse-usage.html#nse-categories">http://nmap.org/book/nse-usage.html#nse-categories</a></span></span><br /><span class="MsoHyperlink"><br /></span><span class="MsoHyperlink"><b style="font-family: 'Courier New', Courier, monospace;">Yazar:</b><span style="font-family: 'Courier New', Courier, monospace;"> Gökhan ALKAN, </span><b style="font-family: 'Courier New', Courier, monospace;">twitter:</b><span style="font-family: 'Courier New', Courier, monospace;"> @cigalkan</span></span></div>

Nmap Betik Geliştirme #1

Nmap açık kaynak kodlu, kullanımı çok yaygın olan bir port tarama yazılımıdır. Yazılımın gelişen sürecinde sadece port tarama özellikleri ol...

Read more »