Pentesting Methodology
AWS Hacking öğrenin ve pratik yapın:
HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: 
HackTricks Training GCP Red Team Expert (GRTE)
Eğer hacking kariyeri ile ilgileniyorsanız ve hacklenemez olanı hacklemek istiyorsanız - işe alıyoruz! (akıcı Lehçe yazılı ve sözlü gereklidir).
Pentesting Methodology
Hacktricks logoları @ppiernacho_ tarafından tasarlanmıştır._
0- Fiziksel Saldırılar
Saldırmak istediğiniz makineye fiziksel erişiminiz var mı? Fiziksel saldırılar hakkında bazı ipuçlarını okumalısınız ve GUI uygulamalarından kaçış hakkında diğerlerini incelemelisiniz.
Yaptığınız testin içsel veya dışsal test olup olmadığına bağlı olarak, şirket ağı içindeki hostları bulmak (içsel test) veya şirketin varlıklarını internette bulmak (dışsal test) ile ilgilenebilirsiniz.
Dışsal bir test yapıyorsanız, şirketin iç ağına erişim sağladıktan sonra bu kılavuzu yeniden başlatmalısınız.
2- Ağ ile Eğlenmek (İçsel)
Bu bölüm yalnızca içsel bir test yapıyorsanız geçerlidir. Bir hosta saldırmadan önce, belki de ağdan bazı kimlik bilgilerini çalmayı veya veri dinlemeyi tercih edersiniz, böylece ağ içinde pasif/aktif (MitM) olarak neler bulabileceğinizi öğrenirsiniz. Pentesting Network bölümünü okuyabilirsiniz.
Bir hostta zafiyet ararken yapılacak ilk şey, hangi servislerin hangi portlarda çalıştığını bilmektir. Hostların portlarını taramak için temel araçlar kısmına bakalım.
Hangi servislerin çalıştığını ve belki de versiyonlarını öğrendikten sonra, bilinen zafiyetleri aramalısınız. Belki şansınız yaver gider ve size bir shell verecek bir exploit bulursunuz...
5- Pentesting Servisleri
Eğer çalışan herhangi bir servis için şık bir exploit yoksa, her çalışan serviste yaygın yanlış yapılandırmaları aramalısınız.
Bu kitapta en yaygın servisleri pentest etmek için bir kılavuz bulacaksınız (ve o kadar yaygın olmayan diğerlerini de). Lütfen, sol dizinde _PENTESTING**_ bölümünü arayın (servisler varsayılan portlarına göre sıralanmıştır).
Özellikle Pentesting Web bölümüne özel bir vurgu yapmak istiyorum (en kapsamlı olanıdır). Ayrıca, yazılımdaki bilinen zafiyetleri bulma hakkında küçük bir kılavuz burada bulunmaktadır.
Eğer servisinizi dizinde bulamıyorsanız, Google'da diğer eğitimleri arayın ve eklememi istiyorsanız bana bildirin. Eğer Google'da hiçbir şey bulamazsanız, kendi kör pentesting işleminizi gerçekleştirin, servise bağlanarak, fuzzing yaparak ve yanıtları okuyarak başlayabilirsiniz (varsa).
5.1 Otomatik Araçlar
Ayrıca otomatik zafiyet değerlendirmeleri yapabilen birkaç araç da vardır. Legion'u denemenizi öneririm, bu benim oluşturduğum ve bu kitapta bulabileceğiniz pentesting servisleri hakkında notlara dayanan bir araçtır.**
5.2 Brute-Force ile servisleri zorlamak
Bazı senaryolarda Brute-Force bir servisi tehdit etmek için yararlı olabilir. Farklı servislerin brute forcing için bir CheatSheet'ini buradan bulabilirsiniz.
6- Phishing
Eğer bu noktada ilginç bir zafiyet bulamadıysanız, ağa girmek için bazı phishing denemeleri yapmanız gerekebilir. Phishing metodolojimi buradan okuyabilirsiniz:
Bir şekilde, kurban üzerinde kod çalıştırmanın bir yolunu bulmuş olmalısınız. O zaman, sistem içinde bir ters shell almak için kullanabileceğiniz olası araçların bir listesini bulmak çok faydalı olacaktır.
Özellikle Windows'ta antivirüslerden kaçınmak için bazı yardımlara ihtiyacınız olabilir: Bu sayfayı kontrol edin.\
8- İçeride
Shell ile ilgili sorunlar yaşıyorsanız, pentesterlar için en kullanışlı komutların küçük bir derlemesini burada bulabilirsiniz:
9 - Veri Sızdırma
Muhtemelen kurbandan bazı verileri çıkarmanız veya hatta bir şeyler eklemeniz gerekecek (örneğin, ayrıcalık yükseltme betikleri). Burada bu amaçlarla kullanabileceğiniz yaygın araçlar hakkında bir yazı bulabilirsiniz.
10- Ayrıcalık Yükseltme
10.1- Yerel Privesc
Eğer kutu içinde root/Administrator değilseniz, ayrıcalıkları yükseltmenin bir yolunu bulmalısınız. Burada Linux'ta yerel ayrıcalıkları yükseltmek için bir kılavuz bulabilirsiniz ve Windows'ta. Ayrıca Windows'un nasıl çalıştığına dair bu sayfaları kontrol etmelisiniz:
Windows'ta kimlik bilgilerini çalmanın yolları
Active Directory hakkında bazı ipuçları
Windows ve Linux yerel Ayrıcalık Yükseltme yollarını listelemek için en iyi araçları kontrol etmeyi unutmayın: Suite PEAS
10.2- Alan Adı Privesc
Burada, Active Directory'de ayrıcalıkları listelemek, yükseltmek ve kalıcı hale getirmek için en yaygın eylemleri açıklayan bir metodoloji bulabilirsiniz. Bu sadece bir bölümün alt bölümü olsa da, bu süreç Pentesting/Red Team görevinde son derece hassas olabilir.
11 - POST
11.1 - Yağmalama
Host içinde daha fazla şifre bulup bulamayacağınızı veya kullanıcınızın ayrıcalıklarıyla diğer makinelere erişiminiz olup olmadığını kontrol edin. Burada Windows'ta şifreleri dökme için farklı yollar bulabilirsiniz.
11.2 - Kalıcılık
Sistemi tekrar istismar etmenize gerek kalmaması için 2 veya 3 farklı kalıcılık mekanizması kullanın. Burada bazı active directory'de kalıcılık ipuçları** bulabilirsiniz.**
TODO: Windows & Linux'ta kalıcılık Postunu tamamla
12 - Pivoting
Toplanan kimlik bilgileriyle diğer makinelere erişiminiz olabilir veya belki de yeni hostları keşfetmek ve taramak (Pentesting Metodolojisini yeniden başlatmak) için ihtiyacınız olabilir. Bu durumda tünelleme gerekli olabilir. Burada tünelleme hakkında bir yazı bulabilirsiniz. Ayrıca Active Directory pentesting Metodolojisi hakkında yazıyı kontrol etmelisiniz. Orada yanlamasına hareket etme, ayrıcalıkları yükseltme ve kimlik bilgilerini dökme konusunda harika ipuçları bulacaksınız. Ayrıca NTLM sayfasını kontrol edin, Windows ortamlarında pivot yapmak için çok faydalı olabilir.
DAHA FAZLA
Sömürü
Kripto ipuçları
Eğer hacking kariyeri ile ilgileniyorsanız ve hacklenemez olanı hacklemek istiyorsanız - işe alıyoruz! (akıcı Lehçe yazılı ve sözlü gereklidir).
AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
Last updated
