Bilgi güvenliği ve hacking / Enes Aslanbakan; yayın kurulu, Mustafa Arslantunalı, Mehmet Arslantunalı, Derya Karakoyun, Zafer Demirkol, Gökalp Harman..

Cover title: Yeni başlayanlar için bilgi güvenliği ve uygulamalı hacking yöntemleri

İÇİNDEKİLER 1. Hacker’lar ve Exploit Yöntemleri 1 Hacker’lar Kimlerdir? 1 Exploit Nedir ? 2 Exploit Çeşitleri 2 Penetrasyon Testi Nedir ? 2 Sızma Testi Çeşitleri 2 Kali Linux Nedir ? 3 Kali Linux Kurulumu 3 Application Menüsü 12 2. Bilgi Toplama Yöntemleri 21 Whois 21 Dnsdicktö 22 Dnsenum 23 TheHarvester 23 WafwOOf 25 Nmap ile Syn Taraması 26 Nmap ile İşletim Sistemi Tespiti 26 Nmap ile Versiyon Tespiti 27 Nmap ile UDP Taraması 27 Nmap ile IP Protokol Taraması 28 Ağ(Network) Haritalama 28 NBTScan Kullanımı 29 Pipi Kullanımı 29 Traceroute 30 Bing ile IP Üzerindeki Sitelerin Tespiti 31 Web Sayfasına Yüklenmiş Dosyaların Tespiti 32 Archive.org Kullanımı 33 Fierce ile Subdomain Keşfi 34 Bir Domaine Ait E-Postaları Bulmak 35 Anonymous FTP Login Tespiti 35 MsSQL Hakknıda Bilgi Toplama 36 Vmware Versiyon Tespiti 36 TCP SYN Taraması 37 Sahte MAC Adresi ile Port Tarama 37 3. Yerel Ağ Saldırıları 39 Arpspoof ve Sslstrip ile MITM Saldırısı 39 Wireshark ile FTP Oturumu Çalma 42 DNS Spoofing 46 Drifnet Kullanımı 51 RDP Shilling 53 4. Parola Kırımı Saldırıları 55 Crunchile Wordlist Yapımı 55 xHydra 57 F TP Servisine Yönelik Parola Saldırısı 60 SSH Servisine Yönelik Parola Saldırısı 60 Mail Hesaplarına Yönelik Parola Saldırısı 61 MSSQL Servisine Yönelik Parola Saldırısı 63 Findmyhash Kullanımı 65 Hash-identifier 66 MySQL Servisine Yönelik Parola Saldırısı 67 SMB Servisine Yönelik Parola Saldırısı 68 Wordpresse Yönelik Parola Kırma Saldırısı 69 5. Anonim Gezinme 71 Tor Browser 71 Vpnbook 73 Ultrasurf 75 TorBrowser ile Nmap Bağlantısı 76 TorBrowser ile SQLMap Bağlantısı 77 TorBrowser ile Metasploit Bağlantısı 77 6. Web Hacking Yöntemleri 79 Vega 79 Wapiti 83 WPScan 84 Sqlmap ile Veritabam Injection 85 LFI Tespiti 88 RFI Zafiyeti ile Shell Yükleme 89 XSS Tespiti 89 DDoS 91 7. Penetrasyon Testleri 93 Firewall Tespiti 93 Port Üzerinde Zafiyet Tespiti 94 SET Aracı ile Malware 96 M sfvenom ile Malware Yapımı 100 Encoding Yapımı 104 Apk Malware Yapımı 106 Nessııs He Sızma Testi 110 Nessus Tanıma 116 Nessus ile Zafiyet Analizi 119 Post Exploitation (Sızma Sonrası Saldırılar) 127 Keylogger Kullanımı ; 128 Local Exploit Suggester 135 8. Kablosuz Ağlara Yönelik saldırılar 139 WPA / WPA2 Şifreli Ağlara Saldırı 139 WEP Şifreli Ağlara Saldırı 144 Gizli Kablosuz Ağların Tespiti 146 Sahte Kablosuz Ağ Oluşturma 147 9. Adli Bilişim 149 Resim Üzerinden Bilgi Edinme 149 Resim Üzerinden Adres Tespiti 150 RAMdan İmaj Alımı 151 Diskten İmaj Alımı 153 Bulk Extractor 154 Kayıtlı Parolaların Elde Edilmesi 155 Linux Log Kayıtlarının Okunması 156 Mail Üzerinden Adli Analiz 157 Windows EventLog 159

Siber saldırılara karşı hazırlıklı olun! Düşmanınızı tanıyın! Hacking yöntemlerini öğrenerek sisteminizi güvende tutun... Bugün internete bağlanmayan, dünya çapındaki ağların gölgesinde yaşamayan bilgisayar neredeyse hiç yok. İnternete ve çeşitli ağlara bağlanmanın bize sunduğu nimetler tartışılmaz: Anında bilgiye erişim, işlem kolaylığı, hayatı kolaylaştıran uygulamalar... Ama bu dünyanın bir de karanlık yüzü var: Bilgi güvenliğinizi tehdit eden, bilgisayarınıza, bağlantınıza ve verilerinize saldıran kötü niyetli kişiler! Hacker olarak adlandırılan bu kişiler çok çeşitli yöntemlerle bilgisayar ağlarının içine sızıyorlar, bilgisayar ve internet servislerinin şifrelerini kırarak başkalarının bilgilerini ele geçiriyorlar. Enes Aslanbakan, bu kitapta hacker'ların nasıl çalıştığını, bilgi güvenliğini hangi yöntemlerle tehdit ettiklerini ele alıyor ve temel hacking yöntemleri hakkında okuru bilgilendiriyor. Çünkü yöntemlerden haberdar olmak, hacker tehdidine karşı alınacak ilk ve en kritik önlem. Bilgi Güvenliği ve Uygulamalı Hacking Yöntemleri, hacking yöntemlerini uygulamalı olarak, çeşitli yazılımlarla anlatıyor ve hacker'ların hangi yollardan sisteminize sızabileceklerini somut olarak gösteriyor. Siber saldırılara karşı hazırlıklı olmak için benzersiz bir başvuru kaynağı... “Sızma testi çalışmalarına meraklı olan herkese bir yol haritası sunan bu kitap, özellikle uygulayarak öğrenmek isteyenler için adım adım ilerleme sağlayan iyi bir kaynak. Hemen her konuya ve pratikte kullanılan istismar araçlarına değinmesiyle geniş bir yelpazede öğretici olduğu gibi, adım adım siber saldırıların nasıl kolay gerçekleşebildiğini de göz önüne sererek tehdit boyutuna bir kere daha dikkat çekmemizi sağlıyor. Sızma testleri ve zafiyet istismarı alanında kendini geliştirmek isteyenlerin veya yönettiği sistemlerin güvenliğini sağlamak için saldırganları daha yakından tanımak isteyenlerin 'Nereden başlamalıyım?' sorusuna cevap veriyor.”