Siber Saldırı Nedir? |
2. Bölüm
Bu yazımızda siber saldırı analizinin ilk aşaması olan keşif bölümünü ele alacağız. Hedef sistem hakkında hangi bilgileri elde edebiliriz? Bu bilgileri elde ederken kullanılabilecek araçlar nelerdir? Ayrıntılar yazımızda..
24.03.2015 tarihli yazı 13680 kez okunmuştur.
Siber saldırı yapacak bir saldırgan öncelikli olarak hedef sistem üzerinde bilgi toplayacaktır. Footprinting denilen bilgi toplama yöntemi kötü amaçlı bir saldırganın gerçekleştireceği saldırıda keşif evresine denk gelmektedir. Keşif evresini aynı zamanda ön saldırı evresi olarak ta adlandırabiliriz.
►Network IP aralığını bulmak
►Bulunan IP aralığındaki aktif sistemleri tespit etmek
►Açık portları ve erişim noktalarını tespit etmek
►İşletim sistemlerini tespit etmek
►Portlarda çalışan servisleri bulmak
►Network haritasını çıkarmak
DNS bizim http://www.elektrikport.com/ şeklinde yazdığımız domain isimlerini sistemlerin anlayabileceği IP adreslerine dönüştüren bir sistemdir. DNS ile hedef sistemin IP adresi öğrenilebilir.
intitle:”bilgi güvenliği” Sayfa başlıklarında bilgi güvenliği ifadesini arar.
site: http://www.elektrikport.com/ Sadece belirtilen sitede arama yapar.
filetype: pdf: Belirtilen dosya uzantısında arama yapar. (Burada pdf dosyalarını bulur.)
allintext: Sayfa başlığı ve URL dışında kalan kısımlarda arama yapar.
Kaynak:
► Techopedia
Keşif evresi hangi yöntemleri kapsar?
►Bilgi toplamak►Network IP aralığını bulmak
►Bulunan IP aralığındaki aktif sistemleri tespit etmek
►Açık portları ve erişim noktalarını tespit etmek
►İşletim sistemlerini tespit etmek
►Portlarda çalışan servisleri bulmak
►Network haritasını çıkarmak
►İlginizi Çekebilir: Siber Saldırı Nedir? | 1. Bölüm
Hangi bilgilere ihtiyaç var?
DNS (Domain Name System):
DNS bizim http://www.elektrikport.com/ şeklinde yazdığımız domain isimlerini sistemlerin anlayabileceği IP adreslerine dönüştüren bir sistemdir. DNS ile hedef sistemin IP adresi öğrenilebilir.
Kullanılabilecek Araçlar
►Nslookup:
Windows ve Linux sistemlerde komut satırı olarak gelir. DNS server’a soru göndermeyi ve cevap almayı sağlayan bir araçtır. Bu bilgi IP adres aralığı, bulunulan network bilgisi ve bulunduğu IP aralığındaki diğer sistemlerin tespiti konularında yardımcı olur.
►Whois:
Domain adını satın alan kişiler hakkındae-posta, adres, telefon vb. bilgilere ulaşmayı sağlar. İnternet üzerinde bu işlemi yapan siteler bulunmaktadır.
►Nscan:
Necrosoft firması tarafından hazırlanmıştır. DNS kayıtları hakkında bilgi verir.
►Traceroute
Network üzerinde bir datanın noktadan noktaya gitmesi esnasında izlediği yolun tespit edilmesini sağlar. ICMP(Internet Control Message Protokol) protokolünü kullanarak işlemler yapılır. ICMP protokolü hedef sisteme bir echo paketi gönderir ve dönen cevaba göre sistemin ulaşılabilir olup olmadığını tespit eder. Windows için komut tracert, Linux için traceroute 'dır.
►Netcraft.com
Netcraft hedef sistem hakkında detaylı bilgi veren bir kuruluştur. Web sunucusunun özellikleri, önceden kullanılan IP adresleri ve hedef sistemin en son ne zaman restart edildiği bilgilerini sunar.
►Google
Saldırganlar Google Hacking ismini verdikleri yöntemlerle arama motorlarını kötü amaçlı kullanmaktadırlar. Google’da arama yöntemlerine birkaç örnek verecek olursak;intitle:”bilgi güvenliği” Sayfa başlıklarında bilgi güvenliği ifadesini arar.
site: http://www.elektrikport.com/ Sadece belirtilen sitede arama yapar.
►Robots.txt
Bu belge site sahibinin arama motorlarından gizlemek istediği alanları saklamakla birlikte aynı zamanda kötü amaçlı kişilerinde gizli klasörlerin yerini belirlemekte kullandığı bir araçtır.Kaynak:
► Techopedia
YORUMLAR
Aktif etkinlik bulunmamaktadır.
- Dünyanın En Görkemli 10 Güneş Tarlası
- Dünyanın En Büyük 10 Makinesi
- 2020’nin En İyi 10 Kişisel Robotu
- Programlamaya Erken Yaşta Başlayan 7 Ünlü Bilgisayar Programcısı
- Üretimin Geleceğinde Etkili Olacak 10 Beceri
- Olağan Üstü Tasarıma Sahip 5 Köprü
- Dünyanın En İyi Bilim ve Teknoloji Müzeleri
- En İyi 5 Tıbbi Robot
- Dünyanın En Zengin 10 Mühendisi
- Üretim için 6 Fabrikasyon İşlemi
- Enerji Yönetiminde Ölçümün Rolü: Verimliliğe Giden Yol
- HVAC Sistemlerinde Kullanılan EC Fan, Sürücü ve EC+ Fan Teknolojisi
- Su İşleme, Dağıtım ve Atık Su Yönetim Tesislerinde Sürücü Kullanımı
- Röle ve Trafo Merkezi Testlerinin Temelleri | Webinar
- Chint Elektrik Temel DIN Ray Ürünleri Tanıtımı
- Sigma Termik Manyetik Şalterler ile Elektrik Devrelerinde Koruma
- Elektrik Panoları ve Üretim Teknikleri
- Teknik Servis | Megger Türkiye
- Güneş Enerji Santrallerinde Yıldırımdan Korunma ve Topraklama
- Megger Türkiye Ofisi
ANKET