Sızma Testlerinde Pasif Bilgi Toplama Teknikleri

Kurumsal ağların ve sistemlerin güvenliğini sağlamak, günümüzün dijital ekosisteminde kritik bir öneme sahiptir. Bu güvenlik duvarlarının dayanıklılığını test etmenin en etkili yollarından biri, sızma testleridir. Sızma testlerinin ilk ve en temel aşaması ise pasif bilgi toplama olarak adlandırılır. Bu aşamada, hedef sistem veya ağ hakkında herhangi bir doğrudan etkileşimde bulunulmadan, halka açık kaynaklardan veri elde edilerek sistem hakkında derinlemesine bir anlayış geliştirilir. Bu, bir saldırganın potansiyel zafiyetlerini ortaya çıkarmak için ilk adımını atmasıyla paralellik gösterir. Bu eğitim dokümanı, sızma testlerinde kullanılan pasif bilgi toplama tekniklerini adım adım ele alacaktır.

Pasif Bilgi Toplama Nedir?

Pasif bilgi toplama, hedef organizasyonun sistemlerine veya ağlarına doğrudan bağlanmadan, dışarıdan gözlemlenebilen ve herkes tarafından erişilebilen bilgileri toplama sürecidir. Bu yöntem, hedef üzerinde herhangi bir iz bırakmadığı için hedef tarafından tespit edilme riski düşüktür. Amaç, hedef hakkında mümkün olduğunca fazla bilgi edinerek potansiyel saldırı vektörlerini belirlemektir. Bu bilgilere coğrafi konum, ağ altyapısı, kullanılan teknolojiler, çalışan bilgileri ve mevcut güvenlik önlemleri gibi detaylar dahildir.

Adım Adım Pasif Bilgi Toplama Süreci

1. Alan Adı ve Alt Alan Adı Tespiti

Her sızma testinin başlangıcında, hedef organizasyonun ana alan adını (örneğin, ornek.com) belirlemek esastır. Ardından, bu ana alan adına bağlı olarak oluşturulmuş tüm alt alan adları (örneğin, blog.ornek.com, support.ornek.com) tespit edilmelidir. Bu alt alan adları genellikle farklı hizmetleri barındırır ve kendi içlerinde zafiyetler barındırabilir.

• Araçlar: Sublist3r, Amass, DNSDumpster gibi araçlar, DNS kayıtlarını sorgulayarak veya web sitelerini tarayarak alt alan adlarını otomatik olarak listeleyebilir.
• Manuel Yöntemler: Arama motorları (Google, Bing vb.) gelişmiş arama operatörleri (örneğin, site:ornek.com -www) kullanılarak da alt alan adları tespit edilebilir.

2. IP Adresi Aralığı ve Ağ Bilgileri

Alan adları belirlendikten sonra, bu alan adlarına ait IP adresi aralıklarının ve genel ağ topolojisinin anlaşılması önemlidir. Bu, hedefin kullandığı internet servis sağlayıcılarını (ISP) ve olası ağ altyapısını belirlemeye yardımcı olur.

• WHOIS Sorguları: Alan adlarının kayıt bilgilerini, sahibi, iletişim bilgilerini ve IP adresi bloklarını içeren WHOIS sorguları, bu bilgilerin elde edilmesinde temel bir yöntemdir. whois komutu veya çevrimiçi WHOIS sorgulama servisleri kullanılabilir.
• IP Blokları: Elde edilen IP adresleri üzerinden, hedefe ait genel IP adresi aralıkları (örneğin, CIDR blokları) belirlenir. Bu, şirketin genel ağ büyüklüğü hakkında fikir verir.

3. DNS Kayıtları ve Servisleri

DNS (Domain Name System), alan adlarının IP adreslerine çözümlenmesini sağlayan sistemdir. DNS kayıtlarının incelenmesi, hedefe ait sunucular, e-posta sistemleri ve diğer servisler hakkında kritik bilgiler sunar.

• DNS Kayıt Tipleri: A (Adres Kaydı), MX (Mail Exchanger Kaydı), NS (Name Server Kaydı), TXT (Metin Kaydı) gibi farklı DNS kayıt tipleri incelenir. Özellikle MX kayıtları, şirketin e-posta altyapısını gösterir.
• DNS Sorgulama Araçları: nslookup, dig gibi komut satırı araçları veya çevrimiçi DNS sorgulama servisleri (örneğin, MXToolbox) kullanılarak detaylı DNS bilgileri elde edilebilir.

4. Arama Motoru Güvenlik Açığı Araştırması (Google Dorking)

Arama motorları, yalnızca bilgi toplama değil, aynı zamanda güvenlik zafiyetlerini ortaya çıkarma konusunda da güçlü araçlardır. Belirli anahtar kelimeler ve operatörler kullanılarak, hedef sistemlerde hassas veriler, yapılandırma hataları veya potansiyel giriş noktaları bulunabilir.

• Yaygın Dork’lar: inurl:admin, intitle:"index of", filetype:pdf site:ornek.com gibi ifadelerle hassas dosyalar, yönetim panelleri veya dizin listelemeleri aranabilir.
• Dikkat Edilmesi Gerekenler: Bu yöntem, hedef sistemlerde beklenmedik verilerin ortaya çıkmasına neden olabilir, bu nedenle dikkatli ve etik sınırlar dahilinde kullanılmalıdır.

5. Sosyal Medya ve İşçi Bilgileri

Günümüzde pek çok organizasyon ve çalışanı, sosyal medya platformlarında aktif olarak yer almaktadır. Bu platformlar, hedef organizasyonun kültürü, çalışanları, kullanılan teknolojiler ve hatta güvenlik uygulamaları hakkında dolaylı bilgiler sağlayabilir.

• LinkedIn: Çalışanların unvanları, departmanları ve kullandıkları teknolojiler hakkında bilgi verebilir. Bu, hedefle ilgili kilit kişileri belirlemek için kullanılabilir.
• Diğer Platformlar: Twitter, Facebook gibi platformlarda yapılan paylaşımlar, şirketin etkinlikleri, teknoloji tercihleri veya genel olarak güvenlik duruşu hakkında ipuçları sunabilir.

6. Açık Kaynak İstihbaratı (OSINT) Araçları

OSINT, kamuya açık kaynaklardan toplanan bilgilerin analiz edilerek anlamlı hale getirilmesidir. Bu alanda geliştirilmiş özel araçlar, pasif bilgi toplama sürecini otomatize etmeye ve derinleştirmeye yardımcı olur.

• Maltego: Farklı veri kaynaklarını (DNS, WHOIS, sosyal medya vb.) entegre ederek görsel grafikler oluşturan güçlü bir OSINT aracıdır.
• Shodan / Censys: İnternete bağlı cihazları tarayarak, belirli portlarda açık olan servisleri, kullanılan teknolojileri ve coğrafi konumları belirten arama motorlarıdır. Bu, ağdaki açık kapıları tespit etmek için eşsiz bir kaynaktır.

Pasif bilgi toplama, sızma testlerinin temelini oluşturur. Bu aşamada toplanan detaylı bilgiler, sonraki aktif test aşamalarında kullanılacak stratejilerin belirlenmesinde kritik rol oynar. Hedefin savunma mekanizmalarını ve olası zafiyetlerini anlamak için bu tekniklerin titizlikle uygulanması gerekmektedir. Bu, bir siber güvenlik uzmanının, bir binanın planlarını incelemeden içine girmeye çalışmaması prensibine dayanır.

Bu detaylı eğitimde, pasif bilgi toplama sürecinin hangi adımının sizin için en fazla fayda sağladığını düşünüyorsunuz?