Etik Hackleme - Sömürü
Sömürü, bilgisayar korsanlarının güvenlik açıklarından yararlanarak bir sistemi kontrol etmesine olanak tanıyan programlanmış bir yazılım veya komut dosyası parçasıdır. Bilgisayar korsanları, bu güvenlik açıklarını bulmak için normalde Nessus, Nexpose, OpenVAS gibi güvenlik açığı tarayıcılarını kullanır.
Metasploit, bir sistemdeki güvenlik açıklarını bulmak için güçlü bir araçtır.
Güvenlik açıklarına dayanarak istismarlar buluyoruz. Burada, kullanabileceğiniz en iyi güvenlik açığı arama motorlarından bazılarını tartışacağız.
Exploit Veritabanı
www.exploit-db.com , bir güvenlik açığıyla ilgili tüm açıkları bulabileceğiniz yerdir.
Ortak Güvenlik Açıkları ve Riskler
Ortak Güvenlik Açıkları ve Etkilenmeler (CVE), bilgi güvenliği güvenlik açığı adlarının standardıdır. CVE, herkes tarafından bilinen bilgi güvenliği açıkları ve riskleri içeren bir sözlüktür. Kamu kullanımı için ücretsizdir.https://cve.mitre.org
Ulusal Güvenlik Açığı Veritabanı
Ulusal Güvenlik Açığı Veritabanı (NVD), ABD hükümeti standartlara dayalı güvenlik açığı yönetimi verilerinin deposudur. Bu veriler, güvenlik açığı yönetimi, güvenlik ölçümü ve uyumluluğun otomasyonunu sağlar. Bu veritabanını şu adreste bulabilirsiniz -https://nvd.nist.gov
NVD, güvenlik kontrol listeleri, güvenlikle ilgili yazılım kusurları, yanlış yapılandırmalar, ürün adları ve etki ölçümlerinin veritabanlarını içerir.
Genel olarak, iki tür istismar olduğunu göreceksiniz -
Remote Exploits- Bunlar, uzaktaki bir sisteme veya ağa erişiminizin olmadığı istismar türleridir. Bilgisayar korsanları, uzak yerlerde bulunan sistemlere erişim sağlamak için uzaktan istismarları kullanır.
Local Exploits - Yerel istismarlar genellikle yerel bir sisteme erişimi olan, ancak haklarını aşmak isteyen bir sistem kullanıcısı tarafından kullanılır.
Hızlı düzeltme
Güvenlik açıkları genellikle eksik güncellemelerden kaynaklanır, bu nedenle sisteminizi düzenli olarak, örneğin haftada bir güncellemeniz önerilir.
Windows ortamında, Denetim Masası → Sistem ve Güvenlik → Windows Güncellemeleri'nde bulunan seçenekleri kullanarak otomatik güncellemeleri etkinleştirebilirsiniz.
Linux Centos'ta, otomatik güncelleme paketini kurmak için aşağıdaki komutu kullanabilirsiniz.
yum -y install yum-cron