Kali Linux ile Firewall Tespiti - #Amy Root
Merhabalar uzun bir aranın ardından yeniden forumdayım. Dönüşümde anlatacağım ilk konunun Siber Güvenlik üzerine olmasını istedim. Bu konuda size Kali Linux aracılığıyla hedef sitenin firewall(güvenlik duvarını) tespit etmeyi anlatacağım.
Firewall Tespiti Neden Önemlidir ?
Firewall tespiti aslında pentest uyguılamalarının ilk aşamalarından biridir. Hedef siteye yapılacak saldırının çeşiti ve işleyişine yön verme şansımız olur. Kali Linuxta gördüğünüz araçların bazıları firewall olmayan sistemlerde başarısız olmaktadır. Bundan dolayı bu taramayı yapmak bizim açımızdan önem teşkil etmektedir.
Firewall tespitinde kullanacağımız araç "wafw00f" adlı bilgi toplama aracı, bu araç belirli firewall sistemlerini tespit edebilmektedir. Ve ara ara veritabanına yeni sistemler eklenmekte.
Toplamda tespit edebildiği firewall sayısı: 47 [Aldığı güncellemelerle bu sayı belirli aralıklarla artış gösterebilir.]
İşte tespit edebildiği firewall sistemleri:
Edgecast / Verizon Digital media
Mission Control Application Shield
ModSecurity (OWASP CRS)
Araç hakkında yeterli bilgiyi verdiğimize göre şimdi kullanılışına geçelim oldukça basit bir kullanımı var fakat bir o kadarda kullanışlı.
1) Terminalimizi açıyoruz ve komut satırına "wafw00f "yazıp aracımızı çalıştırıyoruz. Karşınıza böyle bir çıktı gelecek.
2) Yukarda bilgisini verdim fakat merak edenler için hangi firewall sistemlerini tespit ettiğini görmek istiyorsanız " wafw00f -l " komutuyla listeleyebilirsiniz.
3) Taramamızı gerçekleştirmek için " wafw00f siteadresi.com " yazıyoruz. Görüldüğü gibi tespit ettiğim sistem Cloudflare firewall sistemi ile korunuyor. Gizlilik nedeniyle site adresini gizledim. Siz site adresi.com yazan kısma hedef sitenizi yazacaksınız.
== İnceleme tamamlandı ve hedef sistemin kullandığı firewall yazılımı başarıyla tespit edildi. ==
# HATIRLATMA #
*Eğer aşağıdaki resimdeki gibi "No WAF detected by the generic detection" şeklinde bir çıktı alıyorsanız. Taradığınız site firewall yazılımı kullanmıyor olabilir veya kullandığı firewall yazılımı, wafw00f'nin veritabanında mevcut değildir.*
Bir süre çevrimdışı olacağım aşağıdaki mail adresinden ulaşabilirsiniz.
Konu Amy Root tarafından (24-08-2019 15:30 Saat 15:30 ) değiştirilmiştir.