Sızma testleri yapılırken genellikle testi yaptıran firma kendisine hangi ip adresi, ip adreslerinden denemeler yapıldığını bilmek ister. Bazı durumlarda Firewall/IPS/WAF sistemlerden bu ip adreslerine özel erişimler tanımlanması da gerekebilir.
Eğer sızma test ekibi birden fazla kişiden oluşuyorsa tek bir ip adresinden çıkış yapabilmek için ofis çıkış ip adresi ya da internet üzerinden alınacak VPS sunucular kullanılabilir. VPS sunucunun Linux olması durumunda birden fazla kişi bu sunucuya bağlanarak sızma testlerini gerçekleştirebilir.
Sunucu üzerinden iki farklı şekilde sızma testleri gerçekleştirilebilir. Bunlardan biri Linux sunucu üzerine VPN kurularak tum sızma test uzmanları VPN'le bağlanıp sunucu üzerinden çıkış yaparak test gerçekleştirir.
VPN kurulumu ve yönetimi biraz daha zahmetli olduğu için diğer yöntem olan uzaktaki sunucuyu SOCKS Proxy olarak kullanma daha tercih edilebilir ya da SSH üzerinden kolay VPN kurulumu yapabilecek sshuttle aracı kullanılabilir. Bu işlem çoğu zaman yasaklı sitelere girmek veya şirket networklerinden içerik filtreleme sistemlerini atlatma veya kablosuz ağlarda güvenli dolaşma için v.s kullanılır.
Bunun için proxy sunucumuz üzerinde ssh Port adresi 443 olarak set edildikten sonra yerel sistemde aşağıdaki komut ile uzak sisteme ssh tünel kurulması ve yereldeki TCP/8080 portuna gelen isteklerin sunucu ip adresiyle internete çıkartılması sağlanır.
root@pentest-pc:~# ssh -D 8080 username@proxysunucu -p 443
Fakat burada localdeki 8080 portu socks proxy desteği olan araçlarda set edilip kullanılabilir. Örneğin browserlarda(ie,firefox v.s) proxy ayarından socks proxy bölümü localhost:8080 yapılarak browser üzerinden hedefe proxy üzerinden gidebiliriz. Fakat bu işlem pentest işlemlerinde bize yetmeyebilir. Yani bazı hazır otomatize tool'lar(zap,burb suite vs.) kullanmak istediğimizde karşımıza socks proxy desteğinin olmaması gibi sorunlar çıkabilir.
Bu durumda pentest yapacağımız tool'ların da kurduğumuz ssh proxy bağlantımız üzerinden geçmesini isteyebiliriz. Yani localimizin tüm trafiğini bu uzak proxy sunucuya secure olarak göndermek isteyebiliriz. Bunun için sshuttle aracı kullanılabilir.Bu araç ile proxy sunucusunun istenilen portuna ssh bağlantınızı kurabilir ve tüm internet trafiğinizin bu proxy üzerinden gitmesini sağlayabilirsiniz. Böylece zap gibi güvenlik araçlarının socks proxy desteginin olmamasından dolayı yaşanabilecek zorluklar giderilebilir.
Kurulum:
Sshuttle indirmek için https://github.com/apenwarr/sshuttle adresini ziyaret edebilirsiniz.
Sshuttle aracının basit kullanımı aşağıdaki gibidiri.
root@pentest-pc:/sshuttle# ./sshuttle -r username@proxysunucu:sshportu 0.0.0.0/0 -vv
Sizden ilgili kullanıcıya ait parolayı isteyecek girdikten sonra tüm trafiginiz artık proxy server üzerinden geçecektir. Bundan sonra pentest için kullanılan proxy'lik de yapan ZAP/Burb suite gibi uygulamalar rahatlıkla kullanılabilir.
Örneğin ZAP kullanmak için, browser üzerinde http proxy ayarı localhost:8080 olarak girildikten sonra ilgili siteler üzerinde gezinti yapılarak ZAP aracının üzerinden trafigin geçmesi ve cache'len mesi sağlanabilir.
Celal ERDİK / Sızma Test Uzmanı
Eğer sızma test ekibi birden fazla kişiden oluşuyorsa tek bir ip adresinden çıkış yapabilmek için ofis çıkış ip adresi ya da internet üzerinden alınacak VPS sunucular kullanılabilir. VPS sunucunun Linux olması durumunda birden fazla kişi bu sunucuya bağlanarak sızma testlerini gerçekleştirebilir.
Sunucu üzerinden iki farklı şekilde sızma testleri gerçekleştirilebilir. Bunlardan biri Linux sunucu üzerine VPN kurularak tum sızma test uzmanları VPN'le bağlanıp sunucu üzerinden çıkış yaparak test gerçekleştirir.
VPN kurulumu ve yönetimi biraz daha zahmetli olduğu için diğer yöntem olan uzaktaki sunucuyu SOCKS Proxy olarak kullanma daha tercih edilebilir ya da SSH üzerinden kolay VPN kurulumu yapabilecek sshuttle aracı kullanılabilir. Bu işlem çoğu zaman yasaklı sitelere girmek veya şirket networklerinden içerik filtreleme sistemlerini atlatma veya kablosuz ağlarda güvenli dolaşma için v.s kullanılır.
Bunun için proxy sunucumuz üzerinde ssh Port adresi 443 olarak set edildikten sonra yerel sistemde aşağıdaki komut ile uzak sisteme ssh tünel kurulması ve yereldeki TCP/8080 portuna gelen isteklerin sunucu ip adresiyle internete çıkartılması sağlanır.
root@pentest-pc:~# ssh -D 8080 username@proxysunucu -p 443
Fakat burada localdeki 8080 portu socks proxy desteği olan araçlarda set edilip kullanılabilir. Örneğin browserlarda(ie,firefox v.s) proxy ayarından socks proxy bölümü localhost:8080 yapılarak browser üzerinden hedefe proxy üzerinden gidebiliriz. Fakat bu işlem pentest işlemlerinde bize yetmeyebilir. Yani bazı hazır otomatize tool'lar(zap,burb suite vs.) kullanmak istediğimizde karşımıza socks proxy desteğinin olmaması gibi sorunlar çıkabilir.
Bu durumda pentest yapacağımız tool'ların da kurduğumuz ssh proxy bağlantımız üzerinden geçmesini isteyebiliriz. Yani localimizin tüm trafiğini bu uzak proxy sunucuya secure olarak göndermek isteyebiliriz. Bunun için sshuttle aracı kullanılabilir.Bu araç ile proxy sunucusunun istenilen portuna ssh bağlantınızı kurabilir ve tüm internet trafiğinizin bu proxy üzerinden gitmesini sağlayabilirsiniz. Böylece zap gibi güvenlik araçlarının socks proxy desteginin olmamasından dolayı yaşanabilecek zorluklar giderilebilir.
Kurulum:
Sshuttle indirmek için https://github.com/apenwarr/sshuttle adresini ziyaret edebilirsiniz.
Sshuttle aracının basit kullanımı aşağıdaki gibidiri.
root@pentest-pc:/sshuttle# ./sshuttle -r username@proxysunucu:sshportu 0.0.0.0/0 -vv
Sizden ilgili kullanıcıya ait parolayı isteyecek girdikten sonra tüm trafiginiz artık proxy server üzerinden geçecektir. Bundan sonra pentest için kullanılan proxy'lik de yapan ZAP/Burb suite gibi uygulamalar rahatlıkla kullanılabilir.
Örneğin ZAP kullanmak için, browser üzerinde http proxy ayarı localhost:8080 olarak girildikten sonra ilgili siteler üzerinde gezinti yapılarak ZAP aracının üzerinden trafigin geçmesi ve cache'len mesi sağlanabilir.
Celal ERDİK / Sızma Test Uzmanı
