Dijital alemde, işlevlerimizi mümkün olan her şekilde yerine getirmek için siber uzaya güveniyoruz. Sonuç olarak, siber dünya ile zaman zaman siber saldırılara yol açan veri biçiminde birçok bilgi paylaştık. Kuruluşlar, bu saldırıları önlemek için hassas bilgiler içeren web sitelerinde veya sunucularında rutin kontroller çağırdı. Bu tür testleri gerçekleştirmek için BT güvenlik uzmanları veya kalem test cihazları kullanırlar. Keşfi çeşitli kaynaklardan okuduktan ve uygulamalı olarak gerçekleştirdikten sonra keşif temellerini tamamladım.

Kalem testindeki ilk ve en ön adım keşiftir. Bir sistem hakkında veri ve bilgileri gizlice keşfetme ve derleme süreci olan siber güvenliğe uygulanır. Bu teknik, hata ödüllerinde, etik korsanlıkta ve penetrasyon testinde sıklıkla kullanılır.

Sözlüğe göre keşif, bilgi toplamak için yapılan bir ön araştırmayı ifade eder.

Kamu kaynaklarına göre, "keşif" terimi, amacın düşman bölgesinden bilgi toplamak olduğu bir görevi tanımlayan askeri jargondan türemiştir.

Bir test cihazı için keşif amacı - · Hedefin giriş ve çıkış noktalarını, hedef üzerinde çalışan servisleri, Dosya iznini ve Giriş paneli veya kullanıcı hesabı bilgilerini kontrol etmek.

Keşif gerçekleştirmek için temel yaklaşım -

· Başlangıç ​​bilgilerinin toplanması.

· Ağ aralığını belirleyin.

· Canlı konakları veya makineleri tanımlayın.

· Açık bağlantı noktalarını bulun.

· Bağlantı noktalarında çalışan hizmetleri keşfedin.

· İşletim sisteminin belirlenmesi.

· Ağın haritalanması.

Keşif türleri: — Keşif iki Tatta gelir - Aktif ve Pasif. Türleri daha ayrıntılı olarak inceleyelim.

Aktif keşif: -

o Adından da anlaşılacağı gibi, saldırgan sistemde o anda aktif olan tüm verileri toplar.

o Saldırgan, Hedef ile doğrudan etkileşime girer ve daha fazla bilgi elde etmeye çalışır.

o Aktif keşif genellikle pasiften daha hızlı ve daha doğrudur.

o Hedefle doğrudan etkileşime gireceği için sistem çeşitli istekler alacak ve bu da tespit edilme olasılığını artıracaktır.

o Hedefin sahibi, kendisinin keşfedilmesini önlemek için bilgileri manipüle edecek ve değiştirecektir, bu da aktif keşif kullanmanın bir dezavantajıdır.

o Araçlar ve teknikler: -

§ Nmap, Nabbu vb. gibi tarayıcıları otomatikleştirin.

§ Ping, netcat vb. manuel testler.

Pasif Keşif: -

o Pasif keşif adından da anlaşılacağı gibi, saldırganlar hedefle etkileşime girmeden tüm verileri toplar.

o Pasif bir keşifte, hedefin herhangi bir istek almasına gerek yoktur, bu nedenle bir saldırının gerçekleştiğinin farkında değildir.

o Genel olarak, AÇIK KAYNAK İSTİHBARATI (OSINT), platformda halka açık olan kaynakları kullanarak bilgi toplamak için kullanılır.

o Pasif keşif önemli miktarda zaman alır.

o Daha iyi sonuçlar için, kalem testi sürecinde toplam kalem testi süresinin en az %25'inin pasife ayrılması önerilir.

o Araçlar ve teknikler: -

§ Google Dorking, Shodan, Wireshark, viewdns, whois, vb.

METODOLOJİ VE ARAÇLAR — Sürece veya keşfin nasıl yapıldığına gelince, temel yaklaşımı anlamak bizim için her zaman önemlidir. Asla sadece bir adım değildir; daha çok süreçlerin toplanması ile ilgilidir. Herhangi bir yöntemi benimsemeden önce, bazı minimum gereksinimlerin karşılanıp karşılanmadığından emin olmalıyız.

Keşif için kontrol listesi -

o Güçlü bir keşif sistemi kullanmaya çalışmak.

o Keşif varlıklarına erişim sınırlandırılmamalıdır.

o Hedef her programda yer almalıdır.

o Her zaman hedefin çalışır durumda olup olmadığını doğrulayın.

o Ayrıntılı ve doğru bilgi sağlayın.

Keşif, kapsama göre yapılır ve kapsam, Küçük, Orta ve Büyük olmak üzere üç kısma ayrılır. Bu kapsamlar arasındaki fark, yalnızca sahip olduğumuz bilgilerin kategorisi ve hacmidir.

ÇÖZÜM

Keşif aşamasında saldırıların tespiti kapsamlı bir araştırma konusudur. günümüzde sahip olduğu potansiyel nedeniyle araştırma ve geliştirme alanında bir araştırma konusu olarak kabul edilmektedir. Herhangi bir kalem testi, etik korsanlık veya böcek ödül programındaki ilk ve en önemli aşama keşiftir. Keşfin oynadığı kritik rol nedeniyle, keşif vasatın altındaysa sürece devam etmek pratik olarak imkansızdır. Anlamlı bir keşif yapmak için temel bir kavramın anlaşıldığından emin olmalısınız. neden keşif dediğimi bu blogu yazdıktan sonra daha iyi anlayacaksınız.

Size harika bir ustalık diliyorum !!