docKeşif ve Zafiyet Tarama
download 
Şikayet Transkript
Keşif ve Zafiyet Tarama
Keşif ve Zafiyet Tarama Türk Standardları Enstitüsü Yazılım Test ve Belgelendirme Dairesi Başkanlığı Tarih 1 Amaç Açık sunucuların tespiti Ağ topolojisi keşfi Açık portların tespiti Versiyon tespiti İşletim sistemi keşfi Zafiyet tespiti 2 Keşif Türleri 3 Keşif Türleri Pasif Keşif • Ağın dinlenilmesi • Tcpdump • Wireshark • ARP tablosu Aktif Keşif • Aktif paket gönderme • Nmap • Hping • Scapy • Ping, tracert, vb. 4 Keşif Türleri Pasif Keşif • Wireshark 5 Keşif Türleri Pasif Keşif • ARP Tablosu 6 Keşif Türleri Aktif Keşif fping Angry ip scanner Netcat (-z) 7 NMAP 8 Neden NMAP? 9 NMAP NMAP • • • • • • • • Açık kaynak kodlu Ücretsiz Yaygın kullanım Geniş bir topluluk desteği Güçlü Birçok işi tek başına yapabilir Her platformda çalışır İyi dokümantasyon nmap ndiff zenmap nping ncat ncrack 10 NMAP Sunucu keşfi Ağ topolojisi keşfi Port taraması Servis ve versiyon tespiti İşletim sistemi tespiti Güvenlik duvarı tespiti Zafiyet tespiti Kaba kuvvet saldırısı Exploit 11 NMAP Ping Taraması Port Taraması • SYN Taraması • TCP Taraması • UDP Taraması Zamanlama Betik Taraması IPS/IDS Atlatma Büyük Ağların Taranması Servis ve Versiyon Tespiti İşletim Sistemi Tespiti 12 NMAP Ping Taraması 13 NMAP Ping Taraması Açık sunucuların tespiti #nmap –sP 172.20.1.0/24 • • • • ICMP echo request TCP 443 portuna SYN TCP 80 portuna ACK ICMP timestamp request Lokal ağda ‘‘ARP scan’’ 14 NMAP Ping Taraması Nmap Ping Taraması 15 NMAP Port Taraması 16 NMAP Port Taraması TCP/IP Temelleri SYN Taraması Port Taraması Seçenekler i TCP Taraması UDP Temelleri UDP Taraması 17 TCP/IP Temelleri OSI Referans Modeli Uygulama Kullanıcı etkileşimli uygulamalar: HTTP, SMTP Sunu Farklı veri formatlarını birbirine dönüşümü: ASCII,MP3,JPG Oturum Soket açma, oturum kurma: SQL, RPC Taşıma Hata ve akış kontrolü: TCP, UDP Ağ Uçtan uca iletişim, sanal adresleme: IP Ver Bağlama Ortama Erişim: Ethernet, Wireless Fiziksel İkili iletim: Koaksiyel, UTP ve fiber kablolar5 18 Katmanlar ve Protokoller 19 Örnek: DNS Protokolü 20 TCP/IP ile İletişim 21 TCP Temelleri Özellikler • Bağlantı yönelimlidir • Verilere sıra numarası eklenir • Veriler parçalara bölünebilir • Güvenilirdir • Akış kontrolü mekanizması vardır • Çift yönlüdür 22 TCP Temelleri TCP 3’lü el sıkışma Veri Transferi 23 TCP Temelleri SYN URG ACK Bayraklar PSH RST FIN 24 SYN Taraması KAYNAK HEDEF 25 SYN Taraması 26 SYN Taraması OPEN CLOSED FILTERED OPEN | FILTERED 27 Terimler – Port Durumları open • Porta erişim var • Bir servis dinliyor closed • • • • Porta erişim var Güvenlik duvarı trafiği filtrelemiyor Port üzerinde dinleyen bir servis yok Örnek: Sunucu RST dönmüş 28 Terimler – Port Durumları filtered • Cevap alınamamış • Güvenlik duvarı trafiği filtrelemiş • Port açık veya kapalı olabilir Open | filtered • • • • Cevap alınamamış Güvenlik duvarı filtrelemiş olabilir Uygulama cevap dönmemiş olabilir UDP taraması 29 Port Taraması Önemli Port Numaraları 21 - FTP 443 - HTTPS 22 - SSH 445 – SMB, Microsot-DS 23 - Telnet 514 - RSH 25 - SMTP 902 - VMware 53 (UDP) - DNS 1433 - MSSQL 80 - HTTP 1521 - Oracle 110 - POP3 3306 - MySQL 139 - Netbios 3389 - RDP 143 - IMAP 5900 - VNC 161 (UDP) - SNMP 8080, 8081 – Proxy, Uygulama Sunucu www.iana.org 30 Port Taraması En sık kullanılan 1000 port --top-ports 10 -p 80, 443, 445-447 -F (fast) -sU –sT –pU:53,T:21-25,80 Tüm portlar: -p1-65535 31 Port Taraması Port Taraması ile Sunucu keşfi • Sunucular ping’e kapalı ise • Özellikle dış taramalar veya sunucu bloğu taramaları • # nmap –sS --top-ports 10 --open 172.20.1.0/24 –PN -n --top-ports 100 --top-ports 1000 32 TCP Taraması # nmap -sT 10.0.0.1 -PN -n -p80 33 TCP Taraması --packet-trace ile paketler izlenebilir. 34 SYN Taraması – TCP Taraması SYN Taraması TCP Taraması 35 SYN Taraması – TCP Taraması SYN Taraması TCP Taraması • 3’lü el sıkışma tamamlanmaz • SYN+ACK gelirse RST ile bağlantı kapatılır • Sunucuda kayıt tutulmaz • Root hakkı gerektirir • Paketlere müdahale gerekli olduğu için • 3’lü el sıkışma tamamlanır • SYN+ACK gelirse ACK ile bağlantı tamamlanır • Sunucuda bağlantıya ilişkin kayıt tutulur • İşletim sistemi TCP connect() metodu kullanır, root hakkı gerektirmez 36 UDP Temelleri OSI Referans Modeli Uygulama Kullanıcı etkileşimli uygulamalar: HTTP, SMTP Sunu Farklı veri formatlarını birbirine dönüşümü: ASCII,MP3,JPG Oturum Soket açma, oturum kurma: SQL, RPC Taşıma Hata ve akış kontrolü: TCP, UDP Ağ Uçtan uca iletişim, sanal adresleme: IP Ver Bağlama Ortama Erişim: Ethernet, Wireless Fiziksel İkili iletim: Koaksiyel, UTP ve fiber kablolar5 37 UDP Temelleri İletişim sırasında bağlantı oluşturmaz Hata denetimi yoktur • Kaybolan paket yeniden gönderilmez Veri aktarımı hızlıdır • Multimedia için uygundur Doğrulama mekanizması yoktur • IP sahteciliği yapılabilir Örnek kullanım alanları • DNS • DHCP • Multimedia 38 UDP Taraması # nmap –sU -161 10.0.0.1 • Uzun zaman alır (timeouts) • Belirli portlar: • DNS (53), TFTP (69), DHCP (67-68), NTP (123), SNMP (161-162) • Boş UDP paketi gönderir • Güvenilir olması için versiyon tespiti ile birlikte çalıştırılmalı -sV 39 UDP Taraması 40 UDP Taraması OPEN CLOSED FILTERED OPEN | FILTERED 41 NMAP Ping Taraması Port Taraması SYN ve TCP Taramaları UDP Taraması Servis ve Versiyon Tespiti İşletim Sistemi Tespiti Betik Taraması Zamanlama ve IPS/IDS Atlatma Büyük Ağların Taranması 42 Servis, Versiyon ve İşletim Sistemi Tespiti 43 Servis ve Versiyon Tespiti Port üzerinde çalışan servisin tespiti • Uygulama belirli portta çalışmak zorunda değil • TCP/443 portunda SSH çalışabilir Portta çalışan uygulamanın versiyonu • ISC BIND DNS veya Microsoft DNS • ISC BIND DNS versiyon numarası nmap-service-probes veritabanı • • • • • • Uygulama protokolü (FTP, SSH, …) Uygulama adı (ISC BIND, Apache httpd, …) Versiyon numarası Sunucu adı Cihaz türü (yazıcı, yönlendirici, …) İşletim sistemi ailesi (Windows, Linux, …) 44 Servis ve Versiyon Tespiti 45 Servis ve Versiyon Tespiti 46 İşletim Sistemi Tespiti 47 Girdi – Çıktı Yönetimi Girdi Yönetimi • • • • -iL ip_listesi.txt 192.168.1-255.0-255 192.168.1.0/24 10.0.0.0/16 192.168.1-255.1-10, 254 Çıktı Yönetimi • • • • -oN: Normal (Okunabilir) -oG: Greaple (Parsing) -oX: XML (Veritabanına atmak için) -oA: Tüm formatlarda 48 Genel Tarama nmap -A nmap –sV –sC –O --traceroute 49 Uygulama - 1 51 Uygulama - 1 U1 • Ping taraması ile 172.20.0.0/24 ve 172.20.40.0/24 ağ bloklarındaki açık sunucuların tespiti U2 • Grepable formatındaki çıktıdan açık sunucuların liste olarak çıkarılması U3 • Liste olarak çıkarılan sunuculara SYN taraması yapılması U4 • Liste olarak çıkarılan sunuculara versiyon ve işletim sistemi tespiti yapılması U5 • 22/SSH, 3389/RDP ve 80/HTTP servisleri açık olan sunucuların tespiti 52 NMAP Ping Taraması Port Taraması SYN ve TCP Taramaları UDP Taraması Servis ve Versiyon Tespiti İşletim Sistemi Tespiti Betik Taraması Zamanlama ve IPS/IDS Atlatma Büyük Ağların Taranması 53 NMAP Betik Taraması 54 Betik Taraması Nmap Scripting Engine • • • • • • Lua programlama dili Ağ keşfi Gelişmiş servis tespiti Zafiyet tespiti Arka kapı tespiti Zafiyet sömürme 55 Betik Taraması -sC (--script=default) --script ‘‘default and safe’’ Kategoriler Açıklama auth brute default dos exploit intrusive malware safe version vuln 56 Betik Taraması Betik veritabanının güncellenmesi • # nmap –script-updatedb Betiği çalıştırmak • # locate *.nes | grep telnet Betiği çalıştırmak • # nmap –sS –p23 10.0.0.1 --script telnet-brute • # nmap –sU –p53 10 .0.0.1 --script ‘‘dns-*’’ 57 Betik Taraması telnet-brute.nse 58 Betik Taraması --script-help 59 Betik Taraması Betik Taraması – Versiyon Tespit İlişkisi • Betik Taraması versiyon tespiti yapılmazsa sadece varsayılan portlara uygulanır 60 Betik Taraması Kullanışlı birkaç betik Kategoriler Açıklama *-brute.nse *-info.nse dns-recursion dns-zone-transfer https-slowloris-check ms-sql-info ms-sql-dump-hashes nbstat smb-check-vulns smb-enum-users smb-enum-shares 61 Betik Taraması Kullanışlı birkaç betik - *.brute.nse Kategoriler Açıklama ftp-brut ftp-anon ms-sql-brute mysql-brute oracle-sid-brute snmp-brute telnet-brute vmauthd-brute vnc-brute 62 Betik Taraması nbstat 63 Betik Taraması nbstat 64 NMAP Ping Taraması Port Taraması SYN ve TCP Taramaları UDP Taraması Servis ve Versiyon Tespiti İşletim Sistemi Tespiti Betik Taraması Zamanlama ve IPS/IDS Atlatma Büyük Ağların Taranması 65 Zamanlama, IPS/IDS Atlatma 66 Zamanlama -T paranoid|sneaky|polite|normal|aggressive|insane • • • • • • -T0 (paranoid) -T1 (sneaky) -T2 (polite) -T3 (normal) -T4 (aggressive) -T5 (insane) : 5 dk : 15 sn : 0.4 sn : Varsayılan tarama, paralel tarama --max-retries 2 --host-timeout 30m 67 Zamanlama Paralel Taramanın Kapatılması • • • • -T 0|1|2 --scan-delay 1 --max-parallelism 1 --max-hostgroup 1 68 IPS/IDS Atlatma Zamanlama Fragmentation Kaynak portu Tarama sırasını karıştırma IP sahteciliği Güvenlik duvarı ve IPS/IDS tespiti • Paketler arası süreyi uzat • Paralel taramayı kapat • -f • --source-port • Kaynak portu 80 olan bir bağlantı daha güvenilir olabilir • --randomize-hosts • Sıra ile taramayı engeller • Gönderilen paket geri dönmez • UDP trafiği için mantıklı • TTL • --badsum 69 NMAP Ping Taraması Port Taraması SYN ve TCP Taramaları UDP Taraması Servis ve Versiyon Tespiti İşletim Sistemi Tespiti Betik Taraması Zamanlama ve IPS/IDS Atlatma Büyük Ağların Taranması 70 Büyük Ağların Taranması 71 Büyük Ağlarda Tarama Büyük ağların küçük alt ağlara bölünmesi • Örnekleme kümesi alınabilir IP keşfi için ping taraması kullanımı İsim çözümleme yapılmaması (-n) Hızlı tarama seçeneklerinin kullanılması • • • • • -T4|5 --max-retries --host-timeout Paket kaybı yaşanabilir (timeouts) Servis dışı kalma Taranacak sunuculara yakın (yüksek hızlı) konumdan tarama • Ağ performansı en yüksek bölge 72 Büyük Ağlarda Tarama Port taramasında dikkat edilecekler • • • • • En sık kullanılan portları kullan --top-ports -F Belirli portları tara Güvenlik duvarından izin verilen portlara kısıtla Taramayı yavaşlatan tarama seçenekleri • • • • Versiyon tespiti İşletim sistemi tespiti Betik taraması UDP taraması Güvenlik duvarı yapılandırmasını değiştirmesi • Kapalı portlar için RESET veya ICMP unreachables dönmeli IP blokları ve adresleri istenebilir 73 Büyük Ağlarda Tarama Örnek B class ağ bloğu verilmiş • 10.0.0.0/16 Tüm blok taranamaz Her bir C class için aşağıdaki tarama yapılır • • • .1, 254, ilk 10 IP adresi # nmap –sP –n –T5 10.0.0-255.1-10,254 –oA out 11 adet C class tarama süresi (muhtemelen daha uzun) Elde edilen açık sunucuların olduğu bloklar taranır • # cat out.gnmap| grepUp| cut-d’ ‘ -f2 | cut-d’:’ -f1,2,3 | sed‘s/$/\.0\/24/’ | sort| uniq> iplistesi.txt • # nmap -sP-n-T5 -iL iplistesi.txt-oAout 74 Diğer NMAP Tarama Türleri 75 NULL, FIN, XMAS Taraması SYN, ACK ve RST içermeyen paketler NULL • Hiçbir bayrak işaretlenmez FIN • Sadece FIN bayrağı işaretli XMAS • FIN, PSH ve URG bayrakları işaretli Durumlar Closed Open | Filtered Filtered Hedef RST döner Hedef cevap dönmez Hedef ICMP unreachable döner 76 ACK Taraması ACK bayrağı işaretli paket gönderilir Portun open veya closed olduğu anlaşılmaz Filtreleme olup olmadığı tespit edilir Durum • • Unfiltered • Hedef RST döner • Port open veya closed durumdadır Filtered • Hedef cevap vermez • Hedef ICMP unreachables döner 77 Nmap Idle Scan open 1 2 3 78 Nmap Idle Scan closed 1 2 3 79 Nmap Idle Scan filtered 1 2 3 80 Proxy üzerinden tarama İyi yapılandırılmış IDS/IPS’ler taramaları yakalar…! Proxy üzerinden sadece TCP connect ve versiyon taraması yapılır. # env | grep –i LD LD_PRELOAD=/usr/lib/libtsocks.so # nmap –PO –n –sV <ip> -p80 # tsocks nmap –PO –n –sV <ip> -p80 -D ile farklı ip adreslerinden geliyormuş gibi tarama yapılabilir. Saniye de gönderilecek paket sayısı --mix-rate --max-rate 81 Tarama sonuçlarını karşılaştırma --reason Tarama sonuçlarının sebebi hakkında bilgi verir. ndiff --text text1 text2 Tarama sonuçlarını karşılaştırır. 82 NMAP Keşif Pasif Keşif Wireshark, tcpdump, … Aktif Keşif Nmap Zafiyet Tarama Nessus 83 Zafiyet Taraması 84 Terimler Zafiyet • ‘‘Bir veya birden çok tehdit tarafından istismar edilen varlık veya varlıklar grubunun zayıflığı’’ – ISO 27005 • ‘‘Sistem güvenlik prosedürlerindeki, tasarımındaki uygulanmasındaki veya icra edilen ve güvenlik açığı veya sistemin güvenlik politikasının ihlali ile sonuçlanan dahili kontrollerdeki güçsüzlük veya zayıflık’’ - NIST 85 Terimler Donanım Hatası Eksik/yanlış yapılandırma Zayifet Türleri Programlama Hatası Güncel olmayan yazılımlar 86 Zafiyet Yönetimi Politika tanımlama Sürdür ve izle Zafiyetleri azalt Zafiyet ve politika ihlali keşfet Zafiyetleri önceliklendir 87 Zafiyet Taraması Banner ve versiyon tespiti Yapılandırma incelemesi Zafiyet Keşif Yöntemleri Protokol versiyon tespiti Uygulama davranış analizi 88 Zafiyet Taraması Zafiyet Tarayıcıları • Nmap NSE • Nessus • Microsoft MBSA • NeXpose • OpenVAS • SAINT • eEye Retine • GFI LanGuard • QualysGuard • Secunia PSI • Rapid7 • Mcafee Foundstone • Netsparker (web) • Acunetix (web) 89 Zafiyet Taraması Zafiyet Veritabanları Open Source Vulnerability Database (OSVDB) • http://osvdb.org/ NIST National Vulnerability Database • http://nvd.nist.gov/ Common Vulnerabilities and Exposures (CVE) • https://www.cvedetails.com/ https://cve.mitre.org/cve/index.html Ortak platform 90 Nessus 91 Nessus Yetenekleri • • • • • • • • • Ajan kurmadan yama eksikliği testi Zayıf yapılandırma tespiti Port taraması Servis tespiti Kullanıcı denemesi Exploit uygulanabilirliği Yetkili (credential) tarama yeteneği 55000+ plugin Raporlama özellikleri 92 Nessus - Kurulum Servis başlatmak https://IP_adresi:8834 Username : egitim Password : egitim 93 Nessus - Kurulum Önemli…! Kayıt /opt/nessus/bin/nessus-fetch –register <kod> Plug-in güncelleme /opt/nessus/bin/nessus-update-plugins 94 Nessus - Kurulum Kurulum 95 Nessus - Kurulum Ana Giriş Ekranı 96 Nessus - Kurulum Ana Giriş Ekranı 97 Nessus - Kurulum Ayarlar 98 Nessus – Politika Oluşturma Yeni Politika Oluşturma 99 Nessus – Politika Oluşturma Politika Seçenekleri 100 Nessus – Politika Oluşturma Tarama Ayarları 101 Nessus – Politika Oluşturma Performans Ayarları 102 Nessus – Politika Oluşturma Gelişmiş Ayarlar 103 Nessus – Politika Oluşturma Kullanıcı Bilgisi Ekleme 104 Nessus – Politika Oluşturma Plugin Ayarları 105 Nessus – Politika Oluşturma Yeni Tarama 106 Nessus – Politika Oluşturma Tarama Sonuçlarının İncelenmesi 107 Nessus – Politika Oluşturma Rapor Formatları 108 Nessus – Politika Oluşturma Rapor Örneği 109 Uygulama - 2 110 Uygulama - 2 Nessus Web Arayüzünden Bağlan Tarama Politikası Tanımla Hedefleri Seç Taramayı Çalıştır Sonuçları Gözden Geçirme 111 112
Benzer belgeler
Slayt 1 - Certified Ethical Hacker
Host / Netwok Tarama
• Yüzde yüz gizli tarama
#nmap -Pn -p 80 -sI www.cehturkiye.com www.ozanucar.com --packet-trace -v
Metasploit Framework Kullanım Rehberi
Çalışma Alanına Örnek Bir Nmap Çıktısı Aktarımı...............................................................................31
Çalışma Alanındaki Verilerin Görüntülenmesi............................
Dağıtık Servis Dışı Bırakma Saldırıları (DDOS)
Bu şekilde bir istek, akılsız bir detaylı inceleme motorunda farklı istekler gibi algılanabilir. Halbuki URL değiştirerek