Proxy Chaining Metodu ile Port Scanning (Anonymous Scanning) | Gökhan Yüceler
Posted by: Gökhan YÜCELER in Genel, Network Penetration 31 Mart 2015	0 3,961 Views
Bugün starbucks’da kahvemi yudumlarken aklıma hacking yöntemlerinin en başında yer alan port scanning ile ilgili ufak bir yazı yazmak geldi. Yalnız yöntem olarak proxy chaining dediğimiz tarama yöntemini kullanmak istedim. Nedir bu chaining yöntemi biraz ondan bahsedelim ve nasıl yapacağımız aşamasına geçelim.
Proxy chaining : Pentester, saldırgan veya source address (kaynak adres) olarak ne derseniz deyin, hedef adrese giderken, arada birkaç proxy server üzerinden geçerek ulaştığı yöntemdir. Bu sayede hedef adres sizin gerçekten nereden geldiğinizi tespit edemez.
Şimdi benim senaryoma gelecek olursak,
Nmap ve Proxychains programı ile Tor networkü üzerinde değişik IP adreslerini kullanarak hedef adrese port taraması yapacağım. Ben stabil çalıştığına ve esnekliğine güvendiğim debian tabanlı olan ubuntu işletim sistemini kullanacağım.
Sırası paketlerimizi ubuntunun otamatik tanımlı repository’lerinden yükleyelim.
İlk olarak ubuntu makinama ssh üzerinden bağlanıp, “sudo -i” ile root dizinine düşüyorum ki her yaptığım işlemde komut satırının başına “sudo” yazmak zorunda kalmayayım.
Tor paketini yüklemek için root dizininde “apt-get install tor” yazmamız yeterli olacaktır.
Tor paketini yükledikten sonra şimdi de proxychain paketini yükleyelim.
yüklemek için root dizininde “apt-get install proxychains” yazmamız yeterli olacaktır.
Nmap paketi yüklü değilse aynı işlemi yaparak, “apt-get install nmap” paketi yükleyebilirsiniz.
Proxychains ile tor default olarak entegre geliyor bunun için ayrı bir işlem yapmamıza gerek yok fakat kontrol etmek için proxychain’in config dosyasına bakarak kontrol edebiliriz.
Ben ubuntu üzerinde editör olarak “nano” kullanıyorum, siz isterseniz vim, gedit v.b editör kullanabilirsiniz .
Config dosyasına girdiğimizde en alt alanda tor ile ilgili config satırlarını görebiliriz.
Bu kontrolleri yaptıktan sonra şimdi hedef adrese port taraması yapabiliriz.
Evet bu işlemden sonra,
Komutu ile “proxychains nmap -sT -PN -n -v -sV -p 80,443,587,3389 78.*.*.*.* ”
Komutu biraz açacak olursak
-ST ile 3-way handshake taraması,
-PN ile hostta ping atmamasını,
-sV versiyon ve servis taraması,
-p ile de belirlediğimiz portları tarasın diyoruz
Görüldüğü üzere port taramasında cevap veren portlar “ok “cevabı veriyor. “ IP adresini güvenlik gerekçesi ile gizli 🙂 ”
Temsili olarak ben, log çıktısını görebilmek adına tor üzerinden farklı bir
hedef sisteme yapılan port çıktısını koydum.
doğru bir sonuç değil fakat burada sadece hedef adresin karşısında source olarak nasıl bir çıktı göreceğini belirtmek istedim.
Evet arkadşalar, bu karalamamda sizlere anonymous taramadan bahsettim. Bu taramalara karşı alınacak en güzel önlemler;
Gereksiz servis ve portları kapatmak
Güçlü bir stateful inspection yapabilen firewall, IDS/IPS kullanmak,
Server sistemlerinizde system hardening yapmak.
Hadi bakalım görüşmek üzere
Anonymous Scanning Proxy chain	2015-03-31
Tagged with: Anonymous Scanning Proxy chain
Previous: Checkpoint Üzerinde Port Taramalarına Karşı Önlemler-2
Next: Cisco ISE – Active Directory Entegrasyonu
RT @cozumpark: ÇözümPark Teknoloji Sohbetleri (Tech Talks) Live - Açık Kaynak Kodlu Yazılımlarla SOC Kurulumu ve Yönetimi - 10 Haziran Çarş… 01.06.2020
RT @cozumpark: ÇözümPark Teknoloji Sohbetleri (Tech Talks) Live - İyi Bir Siber Güvenlik Uzmanı Nasıl Olunur? 11 Haziran Perşembe Saat 10:0… 01.06.2020
@hakanuzuner Sorduğu soruya cevap alamayacağını sanıp, aldığında şaşkınlıktan ne yapacağını bilemeyen insan tipi. Nerede olsa tanırım 31.05.2020
@cyberdal @hakanuzuner Hocam yeni kitap lansmanını TR de birlikte yapalım :) 30.05.2020
Jump Bag & Incident Response Team