443. Port Exploit Tespiti // SeNZeRo

SeNZeRo

SeNZeRo

Özel Üye
8 Eyl 2016
5,100
14
Merhaba arkadaşlar. Bu konumda sizlere SSL portu yani 443. portu açık olan sistemlerin üzerinde çalışabilen exploitleri nasıl tespit edeceğimizi anlatacağım. Bu işlemi tek tek manuel olarak da yapabilirdik ama bize kolaylık olsun ve daha kapsamlı bir sonuç versin diye hazır yazılmış bir programı kullanacağız.

Bu işlemde kullanacağımız programı indirmek için terminale aşağıdaki komutumuzu giriyoruz:

Kod: 
git clone https://github.com/hahwul/a2sv

image.png

Bu programı kullanmak için bazı dosyalarda yetkilendirme işlemi yapmamız gerekiyor. Bu işlemleri aşağıdaki kodlarla yapabilirsiniz.

Kod: 
cd a2sv
chmod +x install.sh
./install.sh

image.png


Bu komutları yazdıktan sonra programımızın kurulum işlemi tamamlanmış oluyor. Şimdi de programımızı çalıştıralım.
Programı çalıştırmak için aşağıdaki komutu girmeniz yeteri olacaktır.

Kod: 
python a2sv.py

image.png


Programı çalıştırdıktan sonra help komutu ile programda bulunan özellikleri görebilirsiniz.
Hedef sistemdeki SSL portundaki yani 443. portunda çalışan exploitleri taramak için aşağıdaki komutu girelim.

Kod: 
python a2sv.py -t www.hedefsite.com

image.png


Yukarıdaki resimde de göründüğü gibi eğer 443. portta çalışabilen bir exploit varsa bize bu exploiti vulnerable olarak gösteriyor. Eğer bulmazsa zaten not vulnerable olarak yazıyor.

Turk Hack Team SeNZeRo​
 
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.