#bilgitoplama

DNSrecon Nedir, Nasıl Çalışır?

DNS (Domain Name Server) bilindiği üzere internet sitelerine kolay erişebilmek için alan adları tanımlamaktadır. Oluşturulan bu alan adlarından saldırganlar çeşitli saldırı teknikleriyle özel bilgilerimize erişim sağlayabilirler. Bu yazımda DNS keşfi ile hangi bilgilere ulaşabileceğimizi, bu bilgilerin neler olduğunu, bilgi toplama aşamasında neler yapabileceğini göreceğiz. Haydi, bir göz atalım.

DNSRecon Nedir?

DNS keşfi olarak da bilinen DNSRecon aracı 2006 yılında Carlos Perez tarafından yazılmıştır. Yazılan bu araç bir python betiğidir. Bir sızma testi yapılırken DNS keşfi yaparak DNS sunucuları ve oluşturmuş olduğu kayıtlar hakkında bilgi toplamaya yarayan popüler bir araçtır. Yapmış olduğu tarama ile bizlere SOA, NS, TXT, SVR, SPF vb. gibi DNS kayıtlarını getirir. Belirli bir etki alanı için DNS kayıtlarını numaralandırma işlemi burada gerçekleşmektedir. - SOA (Start of Autority): Zone transferi DNS veritabanının bir sunucudan başka bir sunucuya aktarılması işlemidir. SOA ise Bulunduğu DNS Server üzerinde zone transferinden sorumlu olduğunu belirleyen kayıttır. - MX (Mail Exchange): Alan adınıza gelen e-posta iletilerinin hangi sunucuya yönlendirilmesi gerektiğini gösteren kayıt tipidir. - NS (Name Server): Network üzerinde bulunan DNS Server’ları tanımlar. Bu kayıt sayesinde bir DNS Server diğer DNS Server ile network aracılığıyla iletişime geçebilir. - SPF (Sender Policy Framework): SPF kaydı, hangi posta sunucuları tarafından alan adınıza e-posta gönderilmesini denetleyen kayıtları içerir. Yukarıda saymış olduğum kayıt türleri ve sayamadığım diğer kayıt türleri hakkında keşif yapmamızı sağlayan DNSRecon, DNS güvenliğimiz açısından bir tehdit faktörü olarak sistemlerimizi zorlayacak bir araçtır.

DNSRecon Kurulumu:

Kurulum işlemlerini Kali Linux üzerinden yapacağız. 1-) Python paket gereksinimlerini karşılamıyor ise git paketini ve python3-pip’i kurmalısınız. - sudo apt install git 2-) DNSRecon paketimizi github üzerinden kurma işlemini gerçekleştiriyoruz. git clone https://github.com/darkoperator/dnsrecon.git

                  3-) Yükleme işlemleri tamamlandıktan sonra gerekli olan dosyaların kurulumunu yapacağız. - pip3 install -r requirements.txt --no-warn-script-location

                  Kurulum işlemlerimiz bu kadardı. Şimdi uygulama kısmına geçelim.

DNSRecon Kullanımı ve Örnekleri:

1-) Base Domain Enumeration İlk yapacağımız işlem temel alan numaralandırma işlemidir. Bu işlem DNS verileri ile ilgili SOA, MX, NS vs. gibi kayıtların bulunduğu adresleri görebilmemizi sağlar. - dnsrecon –d

                Yukarıdaki işlemde kayıt türlerinin nerede bulunduğuna dair IP adresleri verilmiştir. 2-) Zone Transfer Belirli bir işlem dâhilinde DNS veritabanının bir sunucudan başka bir sunucuya aktarılmasına DNS Zone Transfer denir. Bu işlemde çıkacak bir güvenlik sorunu, bir şirket ağının topolojisini açığa çıkartabilir. Bir kullanıcı tarafından Zone Transfer gerçekleştiğinde server ve host bilgilerini listelemek için DNS sorguları gönderir. Bu DNS sorgularını DNSRecon aracını kullanarak uygulama yapabilirsiniz. - dnsrecon –d -t axfr

                3-)Zone Walking Kullanacağımız bir diğer teknikte zone düzgün yapılandırılmadığı zamanlar dâhili kayıtlar açığa çıkabilir. Açığa çıktığı zaman bu kayıtları numaralandırarak ana bilgisayarlar arasında eşleşme yapabilecek duruma gelmiş oluruz. Bu konuda DNSRecon aracı Zonewalk komutunu kullanarak bu işlemi gerçekleştirebilmektedir. - dnsrecon –d -t zonewalk

                4-) Reverse Lookup PTR (DNS İşaretçi Kaydı) bir IP adresiyle ilişkili alan adını sağlar. DNS PTR kayıtları ters DNS aramalarında kullanılır. Bu kayıtlara ulaşabilmek için DNSRecon aracını kullanabiliriz. - dnsrecon -r -d

Bir saldırının en önemli aşamalardan biri bilgi toplamaktır. Bir saldırı başlatabilmek için, hedefimiz hakkında temel bilgileri toplamamız gerekir. Yani, ne kadar çok bilgi alırsak, o kadar başarılı bir saldırı yapma olasılığı da artar. Kali’de bulunan bilgi toplama araçlarına Applications/Information Gathering menüsünden ulaşabilirsiniz. Bunun dışında terminal penceresinde ilgili aracın başlatma komutu ile de çalıştırabilirsiniz.

  DNS Servislerinin Belirlenmesi DNS numaralandırma(DNS enumerations), bir kuruluşun tüm DNS sunucularını ve DNS girdilerini bulma işlemidir. DNS numaralandırma, kullanıcı adı, bilgisayar adı, IP adresi ve benzeri gibi organizasyon hakkında kritik bilgileri toplamamızı sağlayacaktır. Bu işlem  için DNSenum'u kullanacağız. Terminali açıp dnsenum yazıp entere bastığınızda komutla beraber kullanabileceğimiz    parametreler görüntülenir

Herhangi bir parametre kullanmadan  dnsenum domain.com şeklinde kullandığımızda tüm kayıtlar(A,MX,NS vb.) gösterilir.

Yukarıdaki çıktıda google.com.tr adresine ait host adresi, NS ve MX kayıtlarını görüyoruz. Kullanacağımız ikinci araç dnsmap'dir. dnsmap çoğunlukla altyapı güvenlik değerlendirmelerinin bilgi toplama / numaralandırma aşaması sırasında pentesterler tarafından kullanılır. Numaralandırma aşamasında güvenlik danışmanı, genellikle hedef şirketin IP ağ bloklarını, alan adlarını, telefon numaralarını vb. bu araçla keşfeder. Aşağıda bir örnek verilmiştir.

Yine yukarıdaki çıktıda google.com.tr alan adına ait alt alan adları ve IPv4 ve IPv6 adresleri görüntülenmiştir. Ağ Aralığını Belirleme Hedef sistemin ağ aralığını belirlemek için bir çok araç kullanabiliriz. Bunlardan ilki Information Gathering menüsünde bulunan dmitry aracı. Bu araç ile  bir host hakkında mümkün olduğunca çok bilgi toplanabilir. Bunlar; olası alt alanlar, e-posta adresleri, çalışma zamanı bilgileri, TCP portu taraması, whois aramaları ve daha fazlası olabilir. Aşağıdaki örnekte blogumun alan adını bu araçla tarattım ve -o parametresi ile belirttiğim klasöre sonuçları txt olarak yazdırdım.

Yukarıdaki çıktıya göre blogumun bulunduğu sunucunun IP adresi 178.210.174.44 ve geçerli ağ aralığı 178.210.160.0-178.210.191.255’dir.  Aktif Makinelerin Belirlenmesi Yerel ağdan veya yerel ağ dışından erişerek bir ağdaki aktif makineleri belirlemek için yine çeşitli araçlar kullanabiliriz. Bunların ilki netdiscover aracıdır. Bu araca  Applications/Information Gathering menüsünden ulaşabildiğimiz gibi terminal penceresini açıp  netdiscover yazarak ta ulaşabiliriz. Bu aracı  herhangi bir parametre kullanmadan başlattığımızda bulunduğumuz ağdaki aktif makineleri belirleyebiliriz. Netdiscover yerel ağda kullanılan varsayılan özel IP adres aralığını tarayarak bize ağdaki aktif makinelerin IP adreslerini ve MAC adreslerini verecektir.

İkinci kullanacağımız araç sızma testi uzmanlarının sıklıkla kullandığı Nmap. Nmap  ile ağdaki aktif makineleri belirleyebiliriz. Bunun için -sP parametresini kullanıyoruz. Bu parametre ile ağdaki hostlara ping atarak ICMP yankı isteği gönderiyoruz, aktif makinelerden de yankı cevabı dönüyor. Aşağıdaki sonuçlara göre ağımızda kendi makinemiz de dahil olmak üzere 7 host bulundu.

Açık Portların Belirlenmesi Nmap ile hedef makinelerin açık portları belirlenebilir. Burada hedef makinemiz metasploitable sanal makinemiz olsun. Bu nedenle aşağıdaki örnekte  metasploitable’ın IP adresini kullandık.

Yukarıdaki çıktıya göre herhangi bir parametre kullanmadan nmap hedef IP şeklindeki kullanımda en sık kullanılan 1000 port taranır ve açık olanlar gösterilir. Aşağıdaki tabloda, tarama tarafından görüntülenen çıktı alanları açıklanmaktadır. PORT STATE(DURUM) SERVICE(HİZMET) Bağlantı noktası numarası / protokol Port durumu Port için hizmet tipi Yukarıdaki tarama sonuçlarının ilk satırına bakalım 21 numaralı TCP protoklü portu, portun durumu açık ve bu porttan ftp hizmeti sunuluyor. İkinci satırda 22 numaralı TCP protokolü, portun durumu açık ve bu porttan ssh hizmeti sunuluyor. Üçüncü satırda 23 numaralı TCP protokolü portu, portun durumu açık ve bu porttan telnet hizmeti sunuluyor. Dördüncü satırda 25 numaralı TCP protokolü portu ve bu porttan smtp hizmeti sunuluyor, vb...   İşletim Sistemlerinin Belirlenmesi Hedef makinenin işletim sistemi çok önemli bir bilgidir. İşletim sistemi ve sürüm bilgisi ile o işletim sistemi ve sürüme ait zayıflık ve açıklıklar kullanılarak hedefe sızmak mümkün olabilir. Hedef makinenin işletim sistemini belirlemek için nmap aracını -O parametresi ile kullanmak yeterlidir.

Yukarıdaki çıktıda hedef makinede Windows XP SP1 çalıştığı tespit edilmiştir.   Servis Sürümlerinin Belirlenmesi Hedef makinede çalışan servislerin ( sshi telnet,vnc,smtp,http vb.) sürümlerini belirlemek  çok önemlidir. Böylelikle o sürümle ilgili zafiyet ve açıklıklar kullanılarak hedef sisteme sızmak mümkün olabilir. Hedef makinenin işletim sistemini belirlemek için nmap aracını -sV parametresi ile kullanmak yeterlidir.