Ptunnel ile ICMP Üzerinden Tünel Kurma

<div style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img alt="Machine setup" height="126" src="http://www.cs.uit.no/~daniels/PingTunnel/setup.png" width="200" /></div><div style="text-align: justify;">Sızma testlerinde karşılaşılabilecek olası durumlardan biriside iç ağdan dışarıya veri kaçırma veya iç ağı yetkisiz olarak dışarıdan erişime açma denemeleridir. Her ne kadar eski bir yöntem olsa da halihazırda bazı kurumsal ağlarda bu ve buna benzer sıkılaştırmaların yapılmadığı görülmekte ve dolayısıyla böyle bir durumun nasıl sonuçlanacağının uygulamalı gösterilmesi gerekebilmektedir. Bu yazıda <b>ptunnel </b>uygulaması ile <b>ICMP </b>protokolü üzerinden tünel kurma yöntemi açıklanacaktır. Uygulama sayesinde TCP paketleri, ICMP echo request ve reply paketleri ile kullanılarak tünellenmektedir.<br /><a name="more"></a></div><h3>ptunnel sunucusu kurulumu</h3>Öncelikle gerekli olacak paketlerin kurulumu gerçekleştirilir:<br /><h4># apt-get update<br /># apt-get install libpcap-dev<br /># apt-get install make</h4>Uygulamanın kaynak kodu indirildikten sonra arşiv açılır ve kurulum gerçekleştirilir:<br /><h4># wget http://www.cs.uit.no/~daniels/PingTunnel/PingTunnel-0.72.tar.gz<br /># tar -xvf PingTunnel-0.72.tar.gz<br /># cd PingTunnel<br /># make</h4><div style="text-align: justify;">Özellikle uzak bağlantı ile komut satırı kullanılıyorsa bağlantının kopması gibi durumlar için <b>screen </b>aracı kullanılabilir.</div><h4># apt-get install screen</h4><div style="text-align: justify;">Bu araç ile aynı terminal ekranında birden fazla terminal ekranı simüle edilebilmektedir (<b><i>multiplexes a physical terminal between several processes, typically interactive shells</i></b>).</div><div style="text-align: justify;"><b><ctrl+a+c></b> ile yeni bir ekran açılırken <b><ctrl+a></b> ile ekranlar arası geçiş yapılabilmekte <b><ctrl+d></b> ile ekrandan çıkılabilmektedir.</div><h4># screen -S pingtunnel<br /># ./ptunnel</h4><blockquote class="tr_bq"><b>-x</b> seçeneği ile birlikte parola koruması eklenebilmektedir.</blockquote><h2>Bağlantı kurulması ve tünelleme</h2><div style="text-align: justify;">Örnek olarak <b><i>proxy.pingtunnel.com</i></b> üzerindeki proxy kullanılarak <b><i>login.domain.com</i></b> adresine SSH bağlantısını tünellemek için aşağıdaki komut kullanılabilir:</div><h4># ./ptunnel -p proxy.pingtunnel.com -lp 8000 -da login.domain.com -dp 22</h4><div style="text-align: justify;">Tünel kurulduktan sonra açılan 8000/tcp portu üzerinden SSH bağlantısını tünellemek için şu komut kullanılmalıdır:</div><h4># ssh -p 8000 localhost</h4>

Ptunnel ile ICMP Üzerinden Tünel Kurma

Sızma testlerinde karşılaşılabilecek olası durumlardan biriside iç ağdan dışarıya veri kaçırma veya iç ağı yetkisiz olarak dışarıdan erişime...

Read more »