Network Port Scan Nedir ve Program Tavsiyesi

NYANKO' Alıntı:

Önce amacını anlaman sonra hedefi belirlemen gerekmez miydi hocam
Port taramayı bir nevi dork gibi düşünebiliriz. Elinizde bir exploit & sızmaya dair bilgi vardır ve o hedefi arayıp, kısayoldan sonuca varabilmek için yazılmış program yada toollardır diyebiliriz hocam.
Port taramada bir çok program mevcut ve tarama programlarının yazılış amacına göre bilgi çekme durumu da var. En iyisi nmap diyebilirim. Ama nmap'ın yapamadığını "x" programı yapamıyor misal.
Exploitlerle desteklenen port tarama yazılımları da var.
Uygun port tarama yazılımları ile portu dinleyen sunucu & client hakkında bilgi topladıktan sonra port(socket) connect yaparak sisteme kısmi sızmalar da mümkündür hocam.
Ayrıca sormak istediğin bir şeyler varsa buyur.

Unutmadan: Port tarama işlemleri hedefin firewallına takılabilir. Paketleriniz hiç ulaşmayabilir. Firewall yanıltabilir. Bunun üzerine de çalışmalar mevcut.

Genişletmek için tıkla ...

B3yUtech' Alıntı:

NYANKO Hocam cevabınızı okuduktan sonra aklımda başka sorular da türedi(Yani anlamadığımdan değil,bilgi sahibi olduğunuzu farkettim).Bu konuda(Network konusunda) geniş,detaylı bilgi sahibi olmak istiyorum.Özellikle yabancı forumlarda veya başka yerlerde bu tür hacking meselelerini okurken Özellikle Adrian Lemo'nunkileri) aslında durumun %90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim.Bu network konusunda kendimi bayağı geliştirmek isterim.Çeşitli makaleler,yazılar sunabilirseniz çok sevinirim,araştırma konusunda pek üşengeç değilim Özellikle firewall yanıltmasına karşı önlemli olan,exploitlerle desteklenen gibi çeşitli türler hakkında detaylı bilgi ve şu "kısmi sızmalar" meselesini baz alabilirsiniz.

Genişletmek için tıkla ...

Routerscan rusların yazdığı bir port scan tooludur. ip bloklarını yüklersin ve portları taratırsın, lakin o toolun amacı modem arayüzleri ve ip kameraları bypasslamak. Sonradan değiştirilmiş arayüz şifrelerini dâhi kırabiliyor. Ve aslında bu da aklını kullanabilen birisine çok büyük bir fırsatlar sunuyor. Burada da paylaşıldı o program lâkin kimse uyanmamış.
Tabi başka gayeler içinde kullanılabilir. Yani exploitle desteklenmiş, amacı dışına çıkmak mümkün dediğim gibi.

Şu söze tam katılıyorum

"%90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim."

Şuna benzetebiliriz, damar ve enjector.

Şerbetine uygun davranınca ne firewall kalıyor ortada ne de güvenlik. Yani taklit yeteneği.
Bir cliente server gibi ( o clientin serveri gibi) yaklaşırsan o olursun yani düşün darkcomet rat kullanan birisinin ip adresi ve portu bulursan cliente gerek kalmadan karşı hackere kurban olabiliyorsun değil mi ? buradaki server anahtar. Ddos yaparsan engellenirsin ama serveriymiş gibi davranırsan seni kabul edecektir seve seve
Eternaldouble pulsar da buna bir örnek.

Yakın zamanda bir açık keşfettim. p2p açığı, ardından kullanılan socket connectorlerin önemi fark ettim. Yani olay yine "%90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim." bu dediğine geliyor, Pentesterimize sordum ama, tabi uygun cevabın gelmeyeceğini biliyordum.

hocam ben bir p2p açığı keşfettim, ancak sormak istediğim bir sual var.
p2p üzerinden komut gönderimi dışarıdan mümkün değil iken
sadece veri okunabiliyorken(hedef freebsd server), vb6'nın mswinsck.ocx'i ile oluşturulmuş bir socket connectoru ile komut gönderebiliyoruz(belli başlı)
yani nasıl bir durum vuku buluyorda javanın yada ocx kullanılmadan yapılmış socket connectorleri komut yazdıramıyorken vb6 bunu yapabildi?

NYANKO' Alıntı:

Routerscan rusların yazdığı bir port scan tooludur. ip bloklarını yüklersin ve portları taratırsın, lakin o toolun amacı modem arayüzleri ve ip kameraları bypasslamak. Sonradan değiştirilmiş arayüz şifrelerini dâhi kırabiliyor. Ve aslında bu da aklını kullanabilen birisine çok büyük bir fırsatlar sunuyor. Burada da paylaşıldı o program lâkin kimse uyanmamış.
Tabi başka gayeler içinde kullanılabilir. Yani exploitle desteklenmiş, amacı dışına çıkmak mümkün dediğim gibi.

Şu söze tam katılıyorum

"%90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim."

Şuna benzetebiliriz, damar ve enjector.

Şerbetine uygun davranınca ne firewall kalıyor ortada ne de güvenlik. Yani taklit yeteneği.
Bir cliente server gibi ( o clientin serveri gibi) yaklaşırsan o olursun yani düşün darkcomet rat kullanan birisinin ip adresi ve portu bulursan cliente gerek kalmadan karşı hackere kurban olabiliyorsun değil mi ? buradaki server anahtar. Ddos yaparsan engellenirsin ama serveriymiş gibi davranırsan seni kabul edecektir seve seve
Eternaldouble pulsar da buna bir örnek.

Yakın zamanda bir açık keşfettim. p2p açığı, ardından kullanılan socket connectorlerin önemi fark ettim. Yani olay yine "%90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim." bu dediğine geliyor, Pentesterimize sordum ama, tabi uygun cevabın gelmeyeceğini biliyordum.

POST

Kod:

hocam ben bir p2p açığı keşfettim, ancak sormak istediğim bir sual var.
p2p üzerinden komut gönderimi dışarıdan mümkün değil iken
sadece veri okunabiliyorken(hedef freebsd server), vb6'nın mswinsck.ocx'i ile oluşturulmuş bir socket connectoru ile komut gönderebiliyoruz(belli başlı)
yani nasıl bir durum vuku buluyorda javanın yada ocx kullanılmadan yapılmış socket connectorleri komut yazdıramıyorken vb6 bunu yapabildi?

Genişletmek için tıkla ...

Bir çoğumuzun kullandığı işletim sistemleri, aynı anda bir çok işlem yaparak farklı görevler üstlenen programları çalıştırmaktadır. Çalışan programlardan bazıları sistem dışından gelen istekleri
(istemci-client/request) kabul etmekte ve kendi sistemlerine uygun gördüklerine cevap (sunucuserver/
response) vermektedir.Sunucu çalışan bilgisayarlara ulaşmak için birer adres niteliğinde sayılar verir( IP adresleri) .Bu verilen adresler yardımıyla istenilen PC’ye ulaşılır.Bağlanılan PC’de çalışan programlardan nasıl bir hizmet veya yarar sağlanacağı portlar sayesinde belirlenir.Her birine birer pozitif tam sayı verilir(port numarası).Bu sayılar nette bağlanıldığı anda aktif olan soyut bağlantı noktalarıdır.

Önceleri belirli programlar herkes tarafından bilinen belirli portlardan (örn:telnet->23. port) çalışırken; şimdi ise kullanıcının isteği ve kişi özelliğine göre değişmektedir.Bunun sonucunda PC’ye bağlanılmak istendiğinde kullanılan port numarasını girmek yetersiz olur.Bunun yanında programın kabul ettiği portlarıda temel port ile birlikte yazılması gerekir. Port numarası genellikle 2 byte olarak tutulur.2 byte’den hesaplanırsa 6555 tane port vardır.1024’ten küçük olan portlar özel kullanıcılara aittir.Ama 1024’ten büyük olanlar kullanıma açık ve herkes tarafından kullanılabilen portlardır.

Port Scanner’ler belirli sayılar arasındaki port numaralarını tarayan yazılımlardır.Tarama işleminin bir çok yöntemi vardır.Günümüz security şartlarının değişmesi ile bu scannerların çeşitleri artmış ve gelişmiştir.

Genişletmek için tıkla ...

B3yUtech' Alıntı:

NYANKO Hocam cevabınızı okuduktan sonra aklımda başka sorular da türedi(Yani anlamadığımdan değil,bilgi sahibi olduğunuzu farkettim).Bu konuda(Network konusunda) geniş,detaylı bilgi sahibi olmak istiyorum.Özellikle yabancı forumlarda veya başka yerlerde bu tür hacking meselelerini okurken Özellikle Adrian Lemo'nunkileri) aslında durumun %90'ının Network tabanlı olarak gerçekleştiğini yazılımların sadec bir araç olduğunu farkettim.Bu network konusunda kendimi bayağı geliştirmek isterim.Çeşitli makaleler,yazılar sunabilirseniz çok sevinirim,araştırma konusunda pek üşengeç değilim Özellikle firewall yanıltmasına karşı önlemli olan,exploitlerle desteklenen gibi çeşitli türler hakkında detaylı bilgi ve şu "kısmi sızmalar" meselesini baz alabilirsiniz.

Genişletmek için tıkla ...

blacksmt' Alıntı:

Kesinlikle bu işte uzman olan kalide bulunan ve internette sorun yaşarsan ve kullanımını bulacağın "NMAP" tır.

Genişletmek için tıkla ...