Information Gathering

Sızma Testlerinde Shodan Arama Motoru ile Bilgi Toplama

Yazarı:

08/07/2016

11668

views

Shodan (Sentient Hyper-Optimized Data Access Network), internete açık olan gizli kameralar, SSH sunucuları, web uygulamaları, yönlendirici veya güvenlik duvarı gibi ağ cihazları, SCADA sistemleri,… gibi bir çok sistem üzerinden bilgi elde etme amaçlı kullanılan özelleştirilmiş arama motoru, analiz aracı, görselleştirme uygulaması ve çok daha fazlasıdır. Bu yazıda Shodan tarafından sunulan temel hizmetler incelenecektir.

Pentist: Sızma Testleri ve Bilgi Güvenliği Danışmanlık Hizmetleri

Shodan Hesabının Oluşturulması

Shodan üzerinden bilgi toplamak için üyelik şart olmamakla birlikte, daha geniş özelliklerden yararlanmak için ücretli üyelik gerekebilmektedir. Ücretsiz üyelik için sağ üstteki kayıt bağlantısına tıklanır.

Üyelik için yeni bir hesap oluşurulabilir.

Üyelik için hesap bilgileri girilir.

Üyelik kaydında belirtilen mail adresine aktivasyon bağlantısı seçilir.

Oturum açacak hesabın bazı bişlgileri de maile gelir.

Oluşturulan hesap ile yeni oturum açılır.

Bileşenler

Shodan’ın çeşitli bileşenleri vardır.

Arama Motoru

Shodan, web sayfalarını crawl ederek indeksleme yapar. Farklı portlardan tarama yapar ve banner bilgilerini indeksler. Böylece çeşitli sorgular ile arama yapılabilir. Örnek bir arama ve sonucu aşağıdaki gibidir.

“apache 2.2.3” “200 OK” country:tr city:istanbul hostname:.com.tr

Örnek bir sonuç aşağıdaki gibidir.

Önemli arama parametreleri aşağıdaki gibidir:

country: Belirtilen ülke kodunda arama yapar.
city: Belirtilen şehirde filtreleme yapar.
geo: Koordinatlarda arama yapar.
hostname: Hostname yada domain bilgisine göre filtreleme yapar.
net: Özel IP yada subnet aralığında filtreleme yapar.
os: İşletim sistemine göre filtreleme yapar.
port: Port bilgisine göre filtreleme yapar.
before / after: Belirtilen tarih öncesi yada sonrasında yapılan taramaları filtreler.

Not: «:»’dan sonra boşluk bırakılmamalıdır.

Sızma testleri sırasında da IP, blok veya etki alanı gibi arama parametreleri ile bilgi toplanabilir.

Örnek bir arama sorgusu aşağıdaki gibidir.

port:445 “SMB Version: 1” os:Windows !product:Samba country:tr

Raporlama

Çıkan sonuçlar rapor olarak dışarıya aktarılabilir.

Böylece rapor oluşmuş olur.

Rapor sonucunu içeren bağlantı, mail adresine de gelir.

https://www.shodan.io/report/m9H6pAzQ

Rapor sonucu aşağıdaki gibidir.

En çok kullanılan servisler, organizasyonlar, etki alanları, SSL değerlendirme sonuçları,… raporda bulunabilmektedir.

Rapor CSV, JSON veya XML olarak indirilebilir.

Keşif İşlemi

Diğer kullanıcılar tarafından yapılan ve paylaşıma sunulan sorgular listelenebilir.

Örneğin SCADA sistemleri ile ilgili bilgiler tek çatı altında toplanmıştır.

Örnek SCADA sistem listesi aşağıdaki gibidir.

İstismar Kodu Tespiti

İnternete açık olan sistemlerin istismar edilebilme durumuna göre listeleme yapılabilir.

Arama moturunda zafiyetler aranabilir. Bu arama işlemi, istismar kodlarının yayınlandığı siteler (exploit-db gibi) üzerinden yapılmaktadır.

Windows işletim sistemlerinde 445. porttaki servisten kaynaklanan ve uzaktan istismar edilebilecek bazı sonuçlar aşağıdaki gibidir.

Eklentiler

Shodan’ın Chrome veya Firefox gibi eklentileri de bulunmakta ve yapılacak çalışmalar bu eklentiler üzerinden gerçekleştirilebilir.

Chrome için eklenti kurulumu aşağıdaki gibidir.

API Kullanımı ve Developper

Shodan’a üye olunduğunda bir API anahtarı elde edilir. Bu anahtar Shodan hesap bilgilerinden görülebilir.

Bu anahtar ile Shodan Developer üzerinden çeşitli diller üzerinden otomatik olarak sorgulama yapılabilir.

FOCA, NMAP, Maltego, Metasploit,… gibi özel uygulamalar yanında komut satırı (CLI) da kullanılabilir.

API kullanılarak bir çok işlem yapılabilir.

Örnek bir betik aşağıdaki gibidir.

https://github.com/0xIslamTaha/ms17_shodan_extractor

Görsel Analizler

Ücretli bir servis olan Scanhub kullanılarak, daha önceden yapılan tarama sonuçları görsel olarak analiz edilebilir.

Sonuç

Shodan ücretli ve ücretsiz olarak kurumsal, bireysel veya eğitim amaçlı bir çok hizmet sağlamaktadır. Bu hizmetler ile kısa sürede hedef hakkında bilgi elde edilebilir. Bu bilgiler sistem sahipleri tarafından takip edilmeli, dışa açık sistemler ve servisler periyodik olarak gözden geçirilmeli, güncellenmeli, gereksiz olanlar erişime kaldırılmalıdır.