SDU Siber Güvenlik Zirvesi 2017 Konferans Sunumları Anıl Baran Yelken - Python ile Sızma Testi Araçları Geliştirme Sunumu Konuşmacımızın github adresinde daha fazla örnek bulabilirsiniz : https://github.com/anilbaranyelken

1. Python ile Pentest Tool
Geliştirme
Blackbox Siber Mücadele Takımı
Anıl Baran Yelken

2. İçindekiler
• Biz Kimiz?
• Uygulamalarla Sızma Testi Araçları Geliştirme
• Soru ve Cevap

3. Biz Kimiz?
Gönüllü bir siber mücadele takımı
İstikbal Siber Dünyadadır!
Deneyimli 6 siber güvenlik
araştırmacısı

4. Biz Kimiz?

5. Katıldığımız Etkinlikler?
Hacktrick 2016
Gazi Üniversitesi Siber Terör
Konferansı
Akademik Bilişim 2017

6. Katıldığımız Etkinlikler?
Hacktrick 2016
Gazi Üniversitesi Siber Terör
Konferansı
Akademik Bilişim 2017

7. Ben Kimim?
• Innovera da bilgi güvenliği danışmanı
• Blackbox Siber Mücadele Topluluğu Üyesi
• Python sever

8. Python ile Sızma Testi Araçları Geliştirme
• Neler yapabiliriz???

9. Python ile Sızma Testi Araçları Geliştirme
• Basit Antivirüs Uygulaması
• Banner Çekme
• Base64 encode decode uygulaması
• Ceasar Uygulaması
• Web Server Metodları Bulmak
• Nmap Servis Bilgisinin CVE Detailste Sorgulanması
• Fuzzer Uygulaması
• Otomatik Araç Uygulaması
• Request Modül Uygulamaları
• Web Sitesi İçerik Kontrolü
• Subdomain Bulma
• Vulndb Uygulaması
• Socket Uygulamaları
• Scapy Uygulamaları
• SSH Uygulamaları

10. Basit Antivirüs Uygulaması
İmza Tabanlı Uygulama
Dosyaların MD5ların Bulunması
MD5 Karşılaştırma

11. Basit Antivirüs Uygulaması
• Verdana Size 20

12. Basit Antivirüs Uygulaması
• Verdana Size 20

13. Banner Çekme
Telnet Modülü
/ dizinine istek

14. Banner Çekme
• Verdana Size 20

15. Banner Çekme
• Verdana Size 20

16. Base64 encode decode
Veri saklaması ve iletilmesi
3 byte -> 6 bit 4 grup oluşturulur.
6 bitlik sayı tablo aracılığı ile ASCII
değere dönüşür.

17. Base64 encode decode
• Verdana Size 20

18. Base64 encode decode
• Verdana Size 20

19. Ceasar Şifreleme
Atlamalı yapı
Çözüm için kaba-kuvvet saldırısı
Çözüm için frekans analizi

20. Ceasar Şifreleme
• Verdana Size 20

21. Ceasar Şifreleme
• Verdana Size 20

22. Nmap Ornek 1
Python-nmap modülü
Port tarayıcı
Servis bilgisi

23. Nmap Ornek 1
• Verdana Size 20

24. Nmap Ornek 1
• Verdana Size 20

25. Nmap Subprocess Ornek
Subprocess modülü
Call (os.system)
Check_output

26. Nmap Subprocess Ornek
• Verdana Size 20

27. Nmap Subprocess Ornek
• Verdana Size 20

28. Nmap Subprocess Ornek
• Verdana Size 20

29. Nmap Tkinter Ornek
Tkinter(masaüstü)
Subprocess

30. Nmap Tkinter Ornek
• Verdana Size 20

31. Nmap Tkinter Ornek
• Verdana Size 20

32. Subprocess Web Ornek
Subprocess Modülü
ngrep
Istek kontrolü

33. Subprocess Web Ornek
• Verdana Size 20

34. Subprocess Web Ornek
• Verdana Size 20

35. Subprocess Web Ornek
• Verdana Size 20

36. Nmap Servis Bilgisinin CVE
Sorgulanması
Python-nmap modülü yüklü olmalı
Servis bilgisi
CVE Details

37. Nmap Servis Bilgisinin CVE
Sorgulanması
• Verdana Size 20

38. Nmap Servis Bilgisinin CVE
Sorgulanması
• Verdana Size 20

39. Fuzzer Uygulaması
Fuzz liste
Response kod
kontrolü

40. Fuzzer Uygulaması
• Verdana Size 20

41. Fuzzer Uygulaması
• fuzzListe.txt

42. Fuzzer Uygulaması
• fuzzListe.txt

43. Veritabanı Sokuşturma
Uygulaması
Requets modülü
Payload kontrolü
İçerik kontrolü

44. SQLi Uygulaması

45. SQLi Uygulaması

46. SQLi Uygulaması

47. SQLi Uygulaması

48. Siber Tehdit İstihbaratı
badIPs
abuse.ch
blocklist.de
Emerging threats
Openphish
autoshun.org

49. Siber Tehdit İstihbaratı
• Verdana Size 20

50. Siber Tehdit İstihbaratı
• Verdana Size 20

51. Web Sitesi İçerik Kontrolü
Requests
İçerikleri karşılaştır
Kullanıcıyı maille bilgilendirme

52. Web Sitesi İçerik Kontrolü
• Verdana Size 20

53. Web Sitesi İçerik Kontrolü
• İcerik.txt

54. Web Sitesi İçerik Kontrolü
• İcerik.txt

55. Subdomain Bulma
Anasayfa içerik
bilgisi
Href kontrolü

56. Subdomain Bulma
• Verdana Size 20

57. Subdomain Bulma
• Verdana Size 20

58. SSH Uygulaması
paramiko
Kontroller

59. SSH Uygulaması
• Verdana Size 20

60. SSH Uygulaması
• Verdana Size 20

61. Socket Uygulaması
Server-client
Network temelli
uygulamalar

62. Socket Uygulaması
• Server tarafı

63. Socket Uygulaması
• Client tarafı

64. Socket Uygulaması
• Client tarafı

65. Scapy Uygulamaları
Paket manipülasyon
Ağı dinleme
Neden NMAP yazılmasın?

66. Paket Tekrarlayıcı
Scapy
Okunan paketlerden yeni paketler
oluştur
Paketleri gönder

67. Paket Tekrarlayıcı

68. Paket Tekrarlayıcı

69. Yük Testi
Yük testi nedir?
Paramiko
Hping

70. Yük Testi

71. Yük Testi

72. Yük Testi

73. Sosyal Mühendislik Uygulaması
Sayfa klonlama
İstek yap
Proxy ile dinle(Burp)

74. SSH Brute Force
paramiko
Connection kontrolü

75. SSH Brute Force

76. SSH Brute Force

77. Kredi kartı bilgisi yakalama
requests
regex

78. Kredi kartı bilgisi yakalama

79. E-mail bilgisi yakalama
requests
regex

80. E-mail bilgisi yakalama

81. SSH Exploiter
paramiko
subprocess

82. SSH Exploiter

83. SSH Exploiter

84. Whois İle DNS Süresi Biterken Haber
Veren Program

85. Whois İle DNS Süresi Biterken Haber
Veren Program
Requests
• İlgili Domain GET metodu kullanarak bilgiler çekilir
Split
• Veriler split edilir
• Birebir karşılaştırma yapılır.
Etki
• Eğer uyuşma varsa;
• Mail atılabilir, sosyal medya duvarına yazma, syslog, log tutma

86. Sorular
• http://blackbox-tr.com
• anilbaranyelken@gmail.com
• @anilbaranyelken
• http://yelkenanilbaran.wordpress.com
• https://github.com/anilbaranyelken/siberguvenlik