AG Test: proje

OpenVPN Sunucuların Keşfedilmesi ve Kaba Kuvvet Saldırısı Aracı

<div style="text-align: justify;"><div class="separator" style="clear: both; text-align: center;"></div><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3vmwqsfYiWMxqxol_SJVJKj5QoNcXrnE8r8c4LjjurFbtKc-0M3jTaM0MrJRyjgr5PG-UW6rIlM2PDFpUjmgTahME9ZSOC7Q8l7cbL4r0ssF0m_ku9Ne211i82dCUV7kHE58qr2ZenH4/s1600/radar.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="125" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj3vmwqsfYiWMxqxol_SJVJKj5QoNcXrnE8r8c4LjjurFbtKc-0M3jTaM0MrJRyjgr5PG-UW6rIlM2PDFpUjmgTahME9ZSOC7Q8l7cbL4r0ssF0m_ku9Ne211i82dCUV7kHE58qr2ZenH4/s200/radar.jpg" width="200" /></a></div><a href="http://3.bp.blogspot.com/-BMTuHJKEKgU/Uh9HpFDuQAI/AAAAAAAAAaM/axTPMclDUnw/s1600/images.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><br /></a>Genel olarak sızma testlerinin ilk adımı, hedef sistem üzerindeki varlıkların keşfedilmesi ve ardından çalışan servislerin belirlenmesidir. Bunun için yapılan ilk adım port taraması ve çalışan servislerin belirlenmesidir. </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Kurumsal ağlardan küçük ölçekli ağlara kadar hemen hemen bütün ağlarda VPN sunucu ile kullanıcıların kurum dışından kurum içine güvenli erişim imkanı sağlanmaktadır. Açık kaynak kod uygulaması olan <a href="http://openvpn.net/">OpenVPN</a> sunucu da yine bu amaç için hizmet vermekte olan bir servistir. Bu bağlamda OpenVPN sunucular hedef haline gelebilmektedir. OpenVPN sunucuların keşfedilmesinin ardından ise kullanıcı adı/parola bilgisi tahmini ile kurum ağı içerisine sızmakta mümkün hale gelebilmektedir.</div><div style="text-align: justify;"></div><a name="more"></a><br /><br /><div style="text-align: justify;">OpenVPN sunucuları keşfedebilmek için nmap yazılımı kullanılabilir. Ön tanımlı OpenVPN sunucu <b>1194/udp</b> portundan hizmet vermektedir. Ancak bu portun servisi ister tcp ister udp olarak degiştirilebilmektedir. Udp portu üzerinden hizmet vermekte olan OpenVPN sunucusunun keşfedilebilmesi hedef OpenVPN sunucusuna "\x38\x01\x00\x00\x00\x00\x00\x00\x00" özel paket gönderilerek yapılmaktadır. Bu işlem komut satırı üzerinden aşağıdaki şekilde gerçekleştirilebilirken aşağıdaki python kodu ile de gerçekleştirilebilmektedir. İlk parametre olarak openvpn sunucu ip adresi, ikinci parametre ise port numarasını almaktadır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">#!/usr/bin/python<br /><br />import socket<br />import sys<br />senddata= "\x38\x01\x00\x00\x00\x00\x00\x00\x00"<br /><br />def checkserver(ip,port):<br />   print('Checking %s:%s' %(ip,port))<br />   sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)<br />   sock.settimeout(5) # in seconds<br />   sock.connect((ip, port))<br />   print("Sending request...")<br />   sock.send(senddata)<br />   try:<br />      data=sock.recv(100)<br />      print("Server reply: %s" %(data))<br />   except:<br />      print("Server not responding")<br />   sock.close()<br />   print("###########################################################")<br /><br />def main():<br />   ip = sys.argv[1]<br />   port = int(sys.argv[2])<br />   checkserver("%s"% (ip),port)<br /><br />if __name__ == "__main__":<br />   main()</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Udp portu üzerinden hizmet vermekte olan OpenVPN sunucu için yukarıda belirtildiği gibi keşif işlemi gerçekleştirilebilirken tcp üzerinden hizmet vermekte olan OpenVPN sunucu için ise nmap yazılımı kullanılabilir. Bunun için aşağıdaki nmap tarama seçenekleri kullanılabilir. Aşağidaki örnekte <b>192.168.1.37</b> ip adresli sunucunun <b>443/tcp</b> portu üzerinde çalışan servis icin tanımlama işlemi gerçekleştirilmektedir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"># nmap -sT -sV -p 443 192.168.1.37 </div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bu işlemden önce OpenVPN servis tanımlama için aşağidaki imzaların eklenmesi gerekmektedir.</div><div style="text-align: justify;">... </div><div style="text-align: justify;">match openvpn m|^\0\x0e@........\0\0\0\0\0\0\x0e@|s p/OpenVPN/<br />match openvpn m|^\0\x0e@........\0\0\0\0\0|s p/OpenVPN/<br />match openvpn m|^\0\*@.*\0\0\0\0\0|s p/OpenVPN/<br />match openvpn m|^\0<\xaa\xc5\r\^\xf7\x1b\xd1\xe1a/\xe8\x17P\x9dOb\xbb\x93\x87\xe0\xf3v\x81K\xa4!\xe6\xc7\x01\x977u5A\xd1M\x1b;\xc7\xcb\x87\xb5\x87\xf3~\xc8w\xef\xd3\x87eA\0\^\xbf\xc5\x93i\xf6\x87$| p/OpenVP /<br />match openvpn-management m|^>INFO:OpenVPN Management Interface Version ([\d.]+) -- type 'help' for more info\r\n>| p/OpenVPN Management Interface/ v/$1/</div><div style="text-align: justify;">...</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Bu dosyanin en güncel haline <a href="https://svn.nmap.org/nmap/nmap-service-probes">https://svn.nmap.org/nmap/nmap-service-probes</a> adresinden erişim sağlanabilir.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Çalışan OpenVPN servisinin keşfedilmesinin ardından OpenVPN servisine yönelik <b>kullanıcı_adı/parola</b> tahmini saldırısı gerçekleştirilebilir. Betiğin kullanımı ile ilgili adımlar için belirtilen adımlar uygulanmalıdır.</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;"># wget <a href="https://raw.github.com/agguvenligi/openvpn_brute_force/master/openvpn_brute_force.sh">https://raw.github.com/agguvenligi/openvpn_brute_force/master/openvpn_brute_force.sh</a></div><div style="text-align: justify;"># chmod 755  openvpn_brute_force.sh</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Betik kullanımı için 2 adet dosya parametre olarak kullanılmaktadır. Birinci parametre olarak <b>kullanıcı_adı</b> ve parola bilgilerinin bulunduğu dosya, ikinci parametre ise OpenVPN servisi için gerekli ovpn uzantılı yapılandırma dosyasıdır. <b>kullanici_adi/parola</b> dosyası içerik olarak <b>kullanici_adi:parola</b> olarak belirtilmektedir. Örnek bir dosya içeriği aşağıdaki gibi olabilir;</div><br /><div style="text-align: justify;"># cat dict_file.txt <br />user:sifre2<br />user2:sifre</div><div style="text-align: justify;"><br /></div><div style="text-align: justify;">Betiğin çaliştırılması sonucu aşagidaki çıktı alınmaktadır.</div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"></div><div style="text-align: justify;"><br /># ./brute_force_openvpn.sh dict_file.txt </div><div style="text-align: justify;">user1:sifre1 -> FAILURE</div>user2:sifre2 -> SUCCESS<br />user3:sifre3 -> FAILURE<br /><br /><div style="text-align: justify;">Göruldüğü gibi <b>user2</b> kullanıcı <b>sifre2</b> parolası ile OpenVPN sunucusuna bağlantı işlemini başarılı bir şekilde gerçekleştirilmektedir.</div>

OpenVPN Sunucuların Keşfedilmesi ve Kaba Kuvvet Saldırısı Aracı

Genel olarak sızma testlerinin ilk adımı, hedef sistem üzerindeki varlıkların keşfedilmesi ve ardından çalışan servislerin belirlenmesidir. ...

Web Sayfalarındaki Tahribat (defacement) Olaylarından Haberdar Olma

<div style="text-align: justify;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNQ3qiQaajo6pRKmaGHz2bUHqvfSfmtka4cdxujsSPh4Z0C78W7nm1fzrwd4knzMI9BxD9px4SPjSzDRb_mHHW0DSBS1Ss6tHXDnBaD7SyDh51WIliHPVsegW6jUDVrqn1Neiu9AXfgCpp/s1600/hacked_skull_image.jpg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgNQ3qiQaajo6pRKmaGHz2bUHqvfSfmtka4cdxujsSPh4Z0C78W7nm1fzrwd4knzMI9BxD9px4SPjSzDRb_mHHW0DSBS1Ss6tHXDnBaD7SyDh51WIliHPVsegW6jUDVrqn1Neiu9AXfgCpp/s200/hacked_skull_image.jpg" width="182" /></a>Web sayfası için meydana gelebilecek en kötü senaryolardan bir tanesi de tahribat (defacement) olayıdır. Ancak bundan dahada kötü bir senaryo ise bundan haberdar olamamak veya en son haberdar olmaktır. Çünkü artık web sayfası bozuk, güvensiz olarak lanse edilmiştir. Tabii ki en kesin çözüm  bu şekilde bir olayın önüne gerçekleşmesinden önce geçmektir. Ancak her zaman bu mümkün olamayabilmekte; küçük bir kodlama hatası veya uygulanmayan bir güvenlik yamasından ötürü web sayfasında tahribat meydana gelebilmektedir. Bu durumdan hızlı bir şekilde haberdar olabilmek için <a href="http://www.zone-h.org/">http://www.zone-h.org</a><span id="goog_1161595866"></span><span id="goog_1161595867"></span><a href="http://draft.blogger.com/"></a> sitesi takip edilebilir.<br />Ayrıca bu takibat olayını otomatikleştirme adına <a href="https://github.com/agguvenligi/araclar/blob/master/check_defacement.sh">https://github.com/agguvenligi/araclar/blob/master/check_defacement.sh</a> adresindeki betik kullanılabilir.  Betik kullanımı temel olarak <b>domain_adı </b>ve <b>e-posta adresi </b>parametreleri ile çalışmaktadır. Betiğe ait örnek bir çıktı aşağıdaki şekilde olmaktadır.</div><h4># ./check_defacement.sh evolucaocontabilidade.com info@agguvenligi.net<br />--- Defacements Reports ---<br />link: http://www.zone-h.org/mirror/id/19112415<br />pubdate: Wed, 23 Jan 2013 21:10:33</h4><div style="text-align: justify;">Betik çalışması sonucunda info@agguvenligi.net e-posta adresine bilgilendirme e-postası gönderilmiştir.<br /><div class="separator" style="clear: both; text-align: center;"><a href="http://4.bp.blogspot.com/-n87mlQuBbfE/UQBYx4wk42I/AAAAAAAAAFY/gYyGBBMxTCg/s1600/defacement.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="96" src="http://4.bp.blogspot.com/-n87mlQuBbfE/UQBYx4wk42I/AAAAAAAAAFY/gYyGBBMxTCg/s640/defacement.png" width="640" /></a></div><br /></div>

Web Sayfalarındaki Tahribat (defacement) Olaylarından Haberdar Olma

Web sayfası için meydana gelebilecek en kötü senaryolardan bir tanesi de tahribat (defacement) olayıdır. Ancak bundan dahada kötü bir senary...

SET (Social Engineering Toolkit) Türkçe Sayfa Yaması

Sosyal muhendislik saldirilari icin hazirlik platformu olarak kullanilan SET yazilimi icin olusturulan web sayfalarindaki turkce karakterler...