TARKAN AYDINONAT

 Enumeration(Numaralandırma,döküm), Penetrasyon testinin çok önemli bir aşamasıdır, çünkü bir pentester kurbanla aktif bir bağlantı kurduğunda, kurbanın makinesinden mümkün olduğunca fazla bilgi almaya çalışır ve bu da daha fazla exploit için yararlı olabilir. Bu makalede, yalnızca Kali Linux dahili komut satırı araçlarını kullanarak SMB numaralandırmasını inceleyeceğiz. İÇERİK TABLOSU; >Nmblookup >nbtscan >SMBMap >Smbclient >Rpcclient >Nmap >Enum4linux Nmblookup Nmblookup, NetBIOS adlarını sorgulamak ve bunları TCP / IP üzerinden NetBIOS kullanarak bir ağdaki IP adresleriyle eşlemek için kullanılır. Seçenekler, ad sorgularının belirli bir IP yayın alanına veya belirli bir makineye yönlendirilmesine izin verir. Tüm sorgular UDP üzerinden yapılır. nmblookup -A 192.168.1.10 nmblookup, etki alanı / domain/workstation ve MAC adresini numaralandırmak için yararlı bir komuttur. NetBIOS, aşağıdaki bilgilerin durumu olarak NetBIOS son eklerinin yardımıyla çalışır: Benz...

  Our topic is “ how to scan a target network using Metasploit.”  First, let’s explain what Metasploit is. Metasploit  is an open-source exploit framework. Metasploit; It can run in Linux, Windows Mac-OS environments. With Metasploit, not only direct attacks are made. You can make various backdoor files and attack the target system with them. Abuse codes written for vulnerabilities can be found on the site https://www.exploit-db.com/. Metasploit is a framework that includes scanning modules, antivirus circumvention models, and currently exploits. Metasploit comes preinstalled on Kali Linux, Backtrack Linux, or Parrot Linux. There are also auxiliary tools required for reverse engineering in Metasploit. Metasploit 3.0 and later versions are developed in the "Ruby" language. Apart from Metasploit, exploit codes can also be downloaded from sites such as https://packetstormsecurity.com/, milworm, and https://www.securityfocus.com/. However, the codes to be...

Genel olarak taradığımız ağlar için sürekli olarak parametre ve ip adresi girmemek için bir bash script yazacağız. Öncelikle Desktop'a touch komutuyla sh uzantılı dosyamızı oluşturuyoruz. Ardından nano da açıp yazmaya başlıyoruz. #!Bin/Bash Echo "bizim ağ için nmap taraması başlasın mı ? read baslat while read -r   do  nmap -oG output.txt -T4 -f -ipadress- done İster görseldeki gibi ister yazı şeklindeki gibi parametre ekleyin. (Echo read kısmı gırgır)  kaydettiğimiz projeyi ./dosyaadı.sh enter yaparak çalıştırıyoruz. işlem sonunda belirttiğimiz gibi tarama verileri oluşturulan .txt dosyasına kaydedildi. Bu kadar :)