Proceedings/Bildiriler Kitabı PROBLEM. gerekirse; Nmap[7], Nessus[8] [9] Webinspect[10], Acunetix[11] Bu uygulamalar sadece belirli sistem veya

Ebat: px

Şu sayfadan göstermeyi başlat:

Download "Proceedings/Bildiriler Kitabı PROBLEM. gerekirse; Nmap[7], Nessus[8] [9] Webinspect[10], Acunetix[11] Bu uygulamalar sadece belirli sistem veya"

Ekin Hikmet
8 yıl önce
İzleme sayısı:

1 Bukalemun:, Abstract Penetration tests are considered as one of the most important issues in information security. These tests, when applied in a regular basis, establish a process to ensure the reliability and consistency of information systems. These tests are performed by modeling and mimicking the attacks encountered in the real world, helping the security vulnerabilities of IT systems to be observed more clearly. This paper offers an alternative method to other regular approaches used in the penetration tests. With its dynamic and innovative nature, the penetration testing module - subject to the content of this article - called Chameleon, provides the basis of this alternative approach. Index Terms Bukalemun, Chameleon, Testleri, Penetration tests. Özet S ler ile I. G yetki \ organizasyonel nlik zafiyetlerini ve II. PROBLEM [4]. Bu uygulamalardan gerekirse; a. : Metasploit[5] b. Flood : Hping[6] c. Port ve : Nmap[7], Nessus[8] d. uygulamalar: Wireshark [9] e. : Webinspect[10], Acunetix[11] Bu uygulamalar sadece belirli sistem veya platformlardaki bel [12]. [13]. [14] tegre edilmesi gerekmektedir. lmakta ve 310

These tests are performed by modeling and mimicking the attacks encountered in the real world, helping the security vulnerabilities of IT systems to be observed more clearly.

2 [15] bu III. a. SSH b. Windows Connection (WMI, Powershell, c. Database lar. iyonlar SQL ir IV. ANAHTARLAR TANIMLAMA olan bir kull V. tiplerinden birini tipini desteklemektedir: a. SSH b. Database (ODBC, OLE DB) c. S d. PowerShell Remoting VI. KULLANILACAK UYGULAMANIN TANIMLANMASI VII. KOMUT TANIMLANMASI 311

tiplerinden birini tipini desteklemektedir: a. SSH b.

3 ssh: nmap ss ip http/https: entegre Anahtar=root BackTrack Komut ismi = PortScan Komut = nmap ss ip Komut Parametreleri = 1. parametre: nmap=>static 2. parametre: -ss => static Chameleon: Veya VIII. A. Process B. Database C. (Registry) (RegKey) (DWORD, Text, Binary) girerek durumunu kontrol edilir. D. XML, W3C, CSV yeni bir veri eklenmesiyle veya belirli bir dizindeki, kontrol edilir. Kontroll IX.. esnek bir a. b. c. String d. e. Array r: A. Database okunabilir. 312

parametre: nmap=>static 2. parametre: -ss => static Chameleon: Veya VIII. A. Process B. Database C.

4 B. XML, W3C, CSV, Text in C. ayarlayabilir. X. PROJE TANIMLAMA kaydedilebilir. Chamelon Projenin_ismi{ = ; #PortScan(ip:@ip); } projeyi derlemesi (compile) etmesi gerekmektedir. bakar. XI. SIZMA TES AVANTAJLARI uygulamal k fonksiyonu haline gelir. Bu basit fakat etkin fonksiyonlar, XII. Bu XIII. KAYNAKLAR - cert.gov/bsi/articles/best-practices/penetration/655-bsi.html#dsy655- BSI_fyodor2006 [2] Securtyfocus.com (2012). Vulnerabilities [Online]. [3] Nitin A. Naik, Mr. Gajanan D. Kurundkar, Dr. Santosh D. Khamitkar, Namdeo V. Kalyankar [4] Bryan Burns, Dave Killion,Nicolas Beauchesne,Eric Moret,Julien Biondi,Jennifer Stisa Granick,Steve Manzuik,Paul Guersch, (2007)

Bu XIII. KAYNAKLAR - cert.gov/bsi/articles/best-practices/penetration/655-bsi.html#dsy655- BSI_fyodor2006 [2] Securtyfocus.com (2012). Vulnerabilities [Online]. http://www.securityfocus.

5 7-27 [6] Bryan Burns,Dave Killion,Nicolas Beauchesne,Eric Moret,Julien Biondi,Jennifer Stisa -137 [7] Bryan Burns,Dave Killion,Nicolas Beauchesne,Eric Moret,Julien Biondi,Jennifer Stisa Granick,Steve Manzuik,Paul Guersch, -35 [8] Jay Beale,Haroon Meer,Charl van der Walt,Renaud Deraison, -19 Ethereal Network Protocol Analyzer Toolkit (Jay Beale's Open Source -65 [10] Bryan Burns,Dave Killion,Nicolas Beauchesne,Eric Moret,Julien Biondi,Jennifer Stisa Granick,Steve Manzuik,Paul Guersch, -85 [11] Ec- -23 [13] Mehdi Khosrow- nd Challenges in - [15] BSI.html Emrah Ayyüzlü: Ar- Emre Özer: bildirileri mevcuttur

(Jay Beale's Open Source -65 [10] Bryan Burns,Dave Killion,Nicolas Beauchesne,Eric Moret,Julien Biondi,Jennifer Stisa Granick,Steve Manzuik,Paul Guersch, -85 [11] Ec- -23

Benzer belgeler

Bilgi Güvenliği Denetim Sürecinde Özgür Yazılımlar. Fatih Özavcı Bilgi Güvenliği Danışmanı fatih.ozavci@gamasec.net

Bilgi Güvenliği Denetim Sürecinde Özgür Yazılımlar Fatih Özavcı Bilgi Güvenliği Danışmanı fatih.ozavci@gamasec.net Bilgi Güvenliği Denetimi Kurumların sahip olduğu politikaların ve uygulamalarının, güvenlik