M.r. Robot Kendini nasıl gizliyor ve anonim kalıyor?
Eğer bu yazıyı okuyorsanız muhtemelen M.r. Robot dizisini izlemiş ve hackerlığa merak duyuyorsunuz demektir. M.r. Robot dizisini ilk bölümünden itibaren izleyenleriniz gerçeğe yakın bir senaryo ile karşılaştınız. Başrolde oynayan Rami Malek yani dizideki adıyla Elliot gündüzleri bir siber güvenlik firmasında çalışan beyaz şapkalı bir güvenlik çalışanıyken akşamlarıysa siyah şapkalı bir hacker gibi davranan bir karakter. Dizide Kali işletim sistemini kullanan Elliott her bölümde farklı araçlar kullanarak gerçeğe yakın bir rol üstleniyor.Örneğin bu araçlar Social Engineering Toolkit,Bluesniff olabiliyor. Darlenein polisi oyalaması sonucunda Bluesniff kullanarak polis arabasındaki bluetoothu ele geçiren Elliot. Elliotı wikipediada sahte bir profil oluşturarak sosyal mühendislik yeteneğini ön plana çıkaran ekip arkadaşları Social Engineering Toolkit ile sahte sms göndererek güvenlik ekibindeki kadını atlatırken Elliot arka kapı oluşturacak Rasperry PI cihazını networke yerleştirir. Elliot ve mensup olduğu hacker grubu FSociety hedeflerindeki şirket Evil Corpu büyük oranda zayıflatmış ve finansal kurumların zarar görmesine neden olmuşlardır. Dizide Elliot saldırılarını gerçekleştirirken takip edilemez ve adresi bulunamaz şekilde kendini gizleyebilmektedir. Öyle ki Elliotın psikoloğunun eski sevgilisi Lenny Elliotın kendisini hacklediğini ve Estonya üzerinden bir proxy kullanarak gizli kaldığını söylemektedir.
Proxyler Nasıl Çalışır:
Bir siteyi ziyaret ettiğinizde size ait tekil bir IP adresi de sizinle birlikte aktarılır. Eğer hiçbir gizlilik olmadan kendi ip adresinizle bir siteyi hack etmeye çalıştığınızda karşı taraf saldırının geldiği kaynak ip adresini kontrol ederse sizi kolayca tespit eder. Bunu önlemek için hackerlar proxyleri kullanırlar. Proxy ip adresini kullanarak orjinal ip adresini gizlerler. Proxy sizinle web sunucu haberleşmesi esnasında arada kullanılarak vekil görevi kurar.Bu işi yapan sunuculara da vekil sunucu denir.
Anonim proxylere örnek olarak Tor verilebilir. Tor Google ve diğer takip sistemlerine karşı sizi gizlemekte etkilidir. Yalnız NSA gibi kurumlara karşı ise etkisiz kalmaktadır. Elliotın ilk bölümde söylediği şu sözden anlaşılacağı üzere Çıkışı kontrol eden herşeyi kontrol eder. Bu da benim herşeyi kontrol etmemi sağlıyor.
M.r. Robot Kendini nasıl gizliyor ve anonim kalıyor uygulamalı olarak görelim:
Öncelikle Kali Linuxa sahip olmamız gerekiyor.
Kali Linuxun yükleme iso dosyasını ilgili adresten indirmek için tıklayınız.
Kaliyi açtıktan sonra:
terminali açıyoruz ve
proxychains yazıyoruz.
proxychains
Proxychainsi kullanabilmemiz ve ip adresimizi gizleyebilmemiz için proxy listeslerine ihtiyacımız vardır:
Bunlar:
Hide My Ass
SamAir Security
Proxy4Free
Hide.me
Biz SamAir Securityi kullanacağız:
Proxy listesi aşağıdaki gibidir:
proxy
Ülkelere göre Proxylerden Rusyayı seçeceğiz:
proxy2
Rusyada yüksek gizliliğe sahip http sunucular aşağıdaki gibidir:
proxy3
nano /etc/proxychains.conf komutuyla proxychains konfigürasyonu yapılır ve kaydedilip çıkılır.Başka bir text editörüyle de yapabilirdiniz.Ben nanoyu kullandım:
proxychainedit
Daha sonra terminalden
proxychains iceweasel yazarak anonim olarak gezintiye çıkabiliriz
Not:İnternete çıkamazsanız farklı ülkelere ait yüksek gizliliğe sahip başka proxy sunucular seçebilirsiniz ve onları proxychains.conf dosyasına ekleyebilirsiniz.
