Sızma Testlerinde Armitage Aracı (Turkish Tutorials)

truthism

Published: 14 Jan 2018 › Updated: 14 Jan 2018 Sızma Testlerinde Armitage Aracı (Turkish Tutorials)

Sızma Testlerinde Armitage Aracı (Turkish Tutorials)

Armitage nedir

Sistemlere sizabilmeye yarayan görsel etkileşimli bir programdır. Metasploit yazımdaki işlemleri görsel bir biçimde yapmaya yarar. Kullanımı çok daha basittir. Konsol penceresi vardır fakat isteğe bagli kullanılabilir

Armitageyi başlatalım

Öncelikle Terminale msfdb init yazmamız gerekiyor. Bu komutla yeni bir Database yani Veritabanı başlatıyoruz. Bunu kesinlikle yapın yoksa açılırken hata verebilir.

Şimdi terminale armitage yazalım veya sol üstten Applications > Explotation Tools > Armitage yolunu izleyerek Armitageyi başlatalım.

Burdaki hiçbir ayarı düzenlemeyip Connect e bastık.

Metasploit RPC Server çalışınmı diyor YES e bastık ve Armitage açılıyor.

Görüldüğü gibi bir arayüzle karşı karşıyayız. Sol tarafta Metasploit yazımda tanıttığım kodcuklar var. İsterseniz diğer yazımada bakabilirsiniz.

Auxiliary ;
Hedef sistemde bilgi toplamak için kullanılan kod dizileridir.
Exploit ;
Hedef sistemde çalışan uygulamaların zayıflıklarını kullanarak sistemi hackleyebilmeniz için güvenlik açıklarından yararlanan kod dizileridir.
Payload ;
Sızdığınız sistemde yetki almanızı sağlayan kod dizileridir.
Post ;
Sisteme sızdıktan sonra diğer bilgisayarlara erişmemizi sağlayan kod dizileridir.

HOST > ADD HOST

a bastık. Şimdi saldirmak istediginiz websiteyi buraya yaziyoruz. www olmayacak sekilde.

Hostu yazıp tamama tıkladım ve bi IP adresi geldi. Armitage bizim için verilen sitenin IP adresini kendisi buluyor. Gelen IP adresine sag tıklayip scan dedigimiz zaman ip adresine arama yapıyor. İşletim sistemi vs bilgilerine ulaşıyor.

Scan işlemi bitince üst meniden

Attack > Find Attack

diyerek Scan ile ulaştığımız bilgiler doğrultusunda hedef sistemin yiyebileceği exploitleri tarıyor.

İşlem bittiği zaman

Happy Hunting

yani Mutlu Avlar yazısı geliyor :)

Gördüğünüz gibi kullanılabilecek kod dizilerini

Attack

sekmesinde sıralıyor.

Peki sizin kullanacağınız bir exploit orda yoksa ne yaparız. Aşağıda göründüğü gibi sol tarafta arama kısmına istediğiniz exploitin adını yazıp çıkan dosyayı ip adresine sürüklersiniz.

Sonra

launch

a basarak exploiti tetikleyebilirsiniz.

Kendinize iyi bakın, Görüşmek üzere !

Posted on Utopian.io - Rewarding Open Source Contributors

Leave Sızma Testlerinde Armitage Aracı (Turkish Tutorials) to:

Written by Ibrahim Ortakaya

eat(); - sleep(); - write(); - nargile(); - repeat();

Best Posts From Ibrahim Ortakaya

We have not curated any of truthism's posts yet. But you can encourage our curation team to review posts by visiting them regularly and by referring other readers. Because we give priority to frequently read content.

Sızma Testlerinde Armitage Aracı (Turkish Tutorials)