Güvenlik Açığı Bulunan Sanal Makineler

Saldırıları yasal ve güvenli biçimde uygulamak için üzerinde işlem yapmanıza izin verilen hedeflere ihtiyacınız vardır. Bilerek güvenlik açığı bırakılmış VM'ler tam olarak bunun için oluşturulur.

Bu VM'ler bilinen zayıflıkları içerir; böylece denetimli bir laboratuvarda tarama, istismar ve istismar sonrası işlemleri öğrenebilirsiniz.

Metasploitable 2, Rapid7 tarafından hazırlanmış, bilerek güvenlik açığı bırakılmış Ubuntu tabanlı bir VM'dir. vsftpd, Samba ve eski bir Apache gibi güncel olmayan ve istismar edilebilir birçok hizmet çalıştırır.

Metasploit'i ve ağ istismarını öğrenmek için klasik bir hedeftir.

Metasploitable 2, istismar sonrasında giriş yapabilmeniz veya kaba kuvvet pratiği yapabilmeniz için iyi bilinen zayıf kimlik bilgilerini kullanır.

• Kullanıcı adı: msfadmin
• Parola: msfadmin

Bu VM'yi hiçbir zaman internete açmayın; tasarımı gereği son derece güvensizdir.

DVWA (Damn Vulnerable Web Application), güvensiz olacak şekilde oluşturulmuş bir PHP/MySQL web uygulamasıdır. SQL enjeksiyonu, XSS, komut enjeksiyonu ve dosya yükleme istismarı gibi web saldırılarını öğrenmek için idealdir.

DVWA, her güvenlik açığının istismar edilme zorluğunu değiştiren bir güvenlik düzeyi belirlemenize olanak tanır:

• Düşük - koruma yoktur, en kolay düzeydir.
• Orta - zayıf filtreleme uygulanır.
• Yüksek - daha güçlüdür ancak yine de aşılabilir.
• İmkânsız - güvenli kodu başvuru amacıyla gösterir.

DVWA'yı çalıştırmanın en hızlı yolu Docker kullanmaktır. Bu işlem, uygulamayı laboratuvar ana makinenizin veya özel bir VM'nin 80 numaralı bağlantı noktasında başlatır.

Metasploitable ve DVWA'nın yanı sıra birçok eğitim hedefi vardır:

• OWASP Juice Shop - modern web uygulaması güvenlik açıkları.
• bWAPP - 100'den fazla web hatası.
• VulnHub - indirilebilir, açılıştan kök yetkisine ulaşma amaçlı VM'ler.
• HackTheBox / TryHackMe - çevrimiçi laboratuvarlar.

Bir hedef VM'yi içe aktardıktan sonra Kali'nin yalıtılmış laboratuvar ağında ona erişebildiğini doğrulayın. Hedef IP adresini bulun ve ona ping gönderin veya hedefi tarayın.

İstismarlar genellikle hedefi bozar veya çökertebilir. Her güvenlik açığı bulunan VM'yi kurulumdan hemen sonra temiz bir anlık görüntüyle kaydedin.

Bir hizmet durduğunda veya diski yüklerle doldurduğunuzda geri alıp yeniden deneyin.

Bu VM'lerde hiçbir güvenlik önlemi yoktur. İnternetten erişilebilir durumdalarsa gerçek saldırganlar birkaç dakika içinde sistemlerini ele geçirebilir ve bunları ağınıza sıçramak için kullanabilir.

• Onları yalnızca ana makineye özel veya dahili ağlarda tutun.
• Kullanılmadıklarında güçlerini kapatın.

Farklı hedefler farklı beceriler kazandırır:

• Metasploitable - Metasploit ve Nmap ile ağ hizmeti istismarı.
• DVWA / Juice Shop - Burp Suite ve manuel enjeksiyon ile web uygulaması saldırıları.

Eksiksiz bir laboratuvarda genellikle her türden en az bir hedef çalıştırılır.

Göreve uygun hedefi seçin.

Artık yasal pratik hedeflerine sahipsiniz:

• Metasploitable 2 - güvenlik açığı bulunan ağ hizmetleri (giriş: msfadmin/msfadmin).
• DVWA - Düşük ile İmkânsız arasında güvenlik düzeylerine sahip, güvenlik açığı bulunan web uygulaması.
• Saldırıdan önce anlık görüntü alın ve bu sistemleri asla internete açmayın.

Sıradaki konu: bunları birbirine bağlayan yalıtılmış ağın oluşturulması.