Çağdaş'ın Günlüğü » hack

Linux BackTrack 5 Kitabı Çıktı

cagdas — Tue, 04 Oct 2011 14:50:51 +0000

Kemal Demirez’in yeni kitabı Linux BackTrack 5 çıktı. Bugün aldım çok merak ettiğim konular var içerisinde. Fiyatı kitapçılarda 20 lira. Ancak yazarına ulaşarak incelemek için ücretsiz olarak temin eden ubuntu-tr kullanıcısı da var. Kitap daha çok nereden başlayacağını bilmeyen güvenlikle alakalı konuları merak eden insanlar için yazılmış.

Bölüm bölüm içindekileri aktarmaya çalışacağım:

1- Tanımlar

Güvenlik ve internetle ilgili temel tanımlar var. Porttan Buffer Overflow’a kadar bir çok terim kısa kısa açıklanmış.

2- BackTrack 5 Kurulumu

Vmware üzerine kurulumu anlatılmış ve genel olarak BackTrack 5 dağıtımı hakkında bilgiler verilmiş.

3- Linux Shell ve Konsol

Basit shell komutları, genel olarak penetrasyon ve test methodları ile izlenen yollar anlatılmış.

4- BackTrack Araçları

En güzel bölüm bu sanırım. WireShark’tan Metasploit’e bir çok program giriş seviyesinde anlatılmış.

5- Forensics

6- Raporlama Araçları

Güvenlikle alakalı konuları merak edenler için güzel bir giriş kaynağı. Okudukça yorumlarımı paylaşacağım.

USB’den BackTrack Linux Kurulumu

cagdas — Mon, 27 Sep 2010 17:36:26 +0000

Merhaba uzun zamandır yazamadım günlüğüme. Geçenlerde eski toshiba notebookuma usb üzerinden kurulum yaptım. Hemen anlatıma geçmeden önce kuracağımız işletim sistemine ait ilk izlenimlerimi anlatayım:

BackTrack Linux nedir?

BackTrack Linux bir kısım offensive security seven insanın başlattığı eski bir linux dağıtımı projesidir. Diğer dağıtımlardan farkı bir çok hack aracını içinde barındırmasıdır. Videolardan izlediğime göre kolayca wpa crackler yapılmaktadır. Onun dışında basit elemanlar da olsa reverse engineering için de yararlı sayılabilecek ideleri koymuşlar. Network analizinden exploit araçlarına herşeyi barındırıyor neredeyse. Ancak en güzel yanı (benim için) debianla birlikte ortaya çıkan ve ubuntuda da bulunan apt paket yöneticisini barındırması. Böylece ubuntuda kulalnılan birçok program burada da hemen kurulabilir şekilde elimizin altında. Sanırım bütün hepsi ve son versiyonları olmasa da birçok program mevcut. Ayrıca sıradan kullanıcı yazılımlarının da güvenlik testleri için kullanılabilinecek eklentileri de hazır olarak gelmektedir. Gerçi bu firefox’un her siteye sanki oradan saldırı gelebilirmiş gibi ön yargılı girmesine neden olsa ve biraz can sıksa da bilinçli bir kullanıcı olmanın ve ne kullandığını bilmenin keyfini yaşatıyor insana

Ben neden kuruyorum böyle tehlikeli ve eğlenceli bir oyuncağı?

Aslında debian kuracaktım ancak debianın network installerı herhalde olabilecek en standart şey olan ethernet kartımı görmedi ve bir sinirle zaten indirmiş bulunduğum bt4r1 isomu yani BackTrack Linux 4 r1′i kurdum

Kurulum:

Burada anlattığım kurulum windows üzerinden bir BackTrack Live USB’nin hazırlanması ve ardından kurulmasıdır.

bash yorum ifadesi olan # işareti olan satırlar genelde kurulumla alakası olmayan saçma yorumlarımdır

Bize ilk önce çalıştırılabilir bir iso lazım. Hemen kendi sitesine gidip buluyoruz.

http://www.backtrack-linux.org/downloads/

Buradan istediğimiz iso çekilebilir. En üstte olan genelde son kararlı sürümdür. Onu indirin. Eğer sanal makineye kurmayacaksak wm için olan versiyonları indirmeye gerek yok.

#Ayrıca daha önceden normal isosunu Sun/Oracle VirtualBox sanal makinesine kurmaya çalıştım ve hüsrana uğradım.

Ardından kurulum-live usbsini oluşturmak için kullanacağımız basit programı Unebootin’i indirelim:

http://unetbootin.sourceforge.net/

Bize lazım olan 2 Gb’lık usb flash diskimizi usb soketine sokalım. Bilgisayarım’ın içindeki usb biriminin üzerine gelip sağ tık ile format sekmesini seçelim. Ardından FAT32 dosya sistemiyle biçimlendirelim. Biçimlendirme işlemi bittikten sonra indirdiğimiz unebootin programını çalıştıralım. Kurmak istediğimiz linuxu ve versiyonunu seçelim. Bizim için burada BackTrack ve BackTrack4 seçenekleri uygundur. Bu seçimden sonra isomuzu nereye kaydetmişsek onu browse seçeneği ile bulup seçelim. Kerneli ayrıca bildirmemize gerek yok çünkü farklı bir kernel kullanmak istemiyoruz ve hazır olarak isomuzun içinde zaten bir kernel var. Ardından işlemimizi başlatalım. İşlem bitince done der ve biter.

Artık BackTrack USB’miz hazırdır. Kurmak istediğimiz bilgisayara takalım ve bilgisayarı açalım. Bios yüklenirken boot menüsüne girelim ve oradan USB üzerinden boot ol seçeneğini seçelim. Eğer sorarsa kullanıcı adınız root ve şifreniz de toor. Masaüstüne geldiğiniz zaman install.sh adında bir dosya göreceksiniz. Onu tıklayarak harddiskinizden boot olabilecek bir işletim sisteminizin kurulumuna başlayacaktır. Kurulum kısmı çok eğlenceli her linux dağıtımında olduğu gibi ve bu kısımları okuyucuya bırakıyorum.

#İşin eğlencesi zaten eğer hiç kurmamışsanız bir linuxun kurulmasında

En sonunda sizden USB’yi çıkarıp yeniden başlatmanızı isteyecektir. Bunu yaptıktan sonra sistemimiz açılır. root/toor ikilisiyle yine kullanıcıadı/şifre kısmı doldurulur. Ardından wirelessınızla internete bağlanmak için en sol alttaki backtrack amblemi tıklanıp internet >> vicd network manager programı ile wireless ağınıza bağlanabilirsiniz.

Temel Gereksinim Ayarları:

Bunları burada anlatmayacağım ama ilk olarak root olmayan bir kullanıcı oluşturmamız gerekir. Neden yapmamız gerektiği ve nasıl yapılacağı aşağıdaki linkte çok güzel açıklanmıştır:

root olmayan kullanıcı adı oluşturulması backtrack/forum

bunu yaptıktan sonra network ayarları da yapılmalıdır:

BackTrack Network Ayarları

Bunları yaptıktan sonra gönül rahatlığıyla yeni işletim sisteminizi kullanabilirsiniz. Hata alıyorsanız kurulum sırasında sorabilirsiniz.

Linux Driver Geliştirme ve Kernel Hack Dökümanları

cagdas — Sun, 10 Jan 2010 06:17:05 +0000

lego

Son günlerde sınavlarım ve kurslarım dolayısıyla pek vakit bulamasam da donanım driveri geliştirme üzerine işe yarayabilecek olan dökümanları yazmak istedim. Finallerimden sonra geri bu dökümanlara geri dönüp bazı örnek projeler geliştirmeye çalışacağım. USB cihazların sürücüleri oldukça güzel bir alan ve bununla ilgili Greg Kroah-Hartman’ın Writing a Simple USB Driver makalesi oldukça açıcı olmuş. USB’ ye bağlanabilen bir RGB ledinin kontrolü için driver örneğini çok güzel anlatmış. Dökümanların ve kod örnekleri için http://www.kernel.org/pub/linux/kernel/people/mochel/doc/ sitesine bakabilirsiniz bunun dışında bütün kernel.org daki kernel geliştiricilerinin listesine şurdan ulaşabilirsiniz :

http://www.kernel.org/pub/linux/kernel/people/

IBM Developerda daha önceden yayınlanmış yazı dizisi de giriş aşamasında oldukça faydalı olacaktır:

Elimde hiç usb cihaz yok diye üzülüyordum. Hani gidip bir rgb led seti alsam hem parama hem zamanıma yazık olurdu ki zaten yapılmış bir projeyi yapmak eğlenceli gelmiyor pek. Evde aranırken usrobotics marka skype telefonunu buldum. Skype üzerinde kontrol yapabiliyordunuz hem de 1.1 mb’lık bir kurulum dosyasıyla. Linux desteklemiyor olması oldukça kötüydü. Ancak tuş takımının olması ve mikrofon hoparlör setiyle beraber bir de ışığının olması önümüzdeki günlerde projelerimde kullanabileceğim demek

Bütün bunların dışında daha inceleme fırsatı bulamadığım Linux Driver Development Kit’ini en kısa zamanda ubuntumda deneyeceğim Onunda bağlantısını verelim:

http://kernel.org/pub/linux/kernel/people/gregkh/ddk/

Bu yazı kendim için de kaynaklar kısmı olucak ve yeni dökümanlar buldukça buraya ekleyeceğim.

Kernel Modül Programlama – Giriş

cagdas — Mon, 04 Jan 2010 02:22:05 +0000

ilk kernel modülü programlama

Kernel modülü programlamak sürekli korktuğum ancak merak ettiğim bir konuydu. Eğer mobile programlama yaparak yaşamımı devam ettireceksem bunu da öğrenmem gerekiyordu Java ME’ nin yanında. Kernel işletim sisteminin çekirdeğidir ve Ubuntu dağıtımının (distro) kerneli Linux’tur. Kernel bütün programların trafiğini sağlar ve donanımla yazılım arasında bağ kurar. Basit bir kernel modülünü ekleyip çıkarmayı anlatıyorum bu yazımda.

Kernel Modülü Nedir?

Kernel (isteyen çekirdek diyebilir ancak uzayın kernelından aklımda hep kernel olarak kalacaktır ) modülleri kernele ekleyip çıkarabildiğimiz kod parçalarıdır. Kernelin fonksiyonelliğini sistemi reboot etmeden, yani yeniden başlatmamıza gerek kalmadan modüller sayesinde geliştirebiliriz. Örnek olarak bir donanımın driverını gösterebiliriz, bu driverle kernelimiz sistem ve donanımımızın arasındaki bağlantıyı gerçekleştirebilecektir. Modülleri kullanmıyor olsaydık her fonksiyonelliği geliştirişimizde kernele eklenti yapmamız gerekecekti. Bu ise büyük kernele sahip sistemlerde her yeni geliştirmede kernelin yeniden derlenmesi ve sistemin reboot edilmesi gerçekten de kötü bir durumdur.

Kernelimizde kurulu olan modülleri lsmod komutuyla görebiliriz.

cagdas@cagdas:~$ lsmod
Module                  Size Used by
msdos                  15744 0
fat                    58272 1 msdos
isofs                  39844 1
udf                    87716 0

gibi bir sürü kernel modülümüz görünecektir.

Eğer buradaki örnekler çalışmazsa büyük bir ihtimalle kernelinizin CONFIG_MODVERSIONS u aktif hale getirilmiştir. Eğer versiyon hataları alıyorsanız kernelinizdeki modversioning özelliğini off hale getirerek derlemeniz gerekmektedir.

Gelelim ilk kernel modülümüze. Elebette ki “Hello World!” uygulaması olucak. Başka türlü olsaydı şaşardım

/*
* hello-1.c – The simplest kernel module.
*/
#include /* Needed by all modules */
#include /* Needed for KERN_INFO */

int init_module(void)
{
printk(KERN_INFO “Hello world 1.\n”);

/*
* A non 0 return means init_module failed; module can’t be loaded.
*/
return 0;
}

void cleanup_module(void)
{
printk(KERN_INFO “Goodbye world 1.\n”);
}

Kernel modülleri en az iki fonksiyondan oluşmaktadır. Bunlar başla ve bitir fonksiyonlarıdır. Genellikle init_module() başla ve cleanup_module() bitir (temizle) isimlendirmeleriyle kullanılırlar ancak kafamıza göre de isimler verebilirdik.

init_module() yapacağımız işi veya asıl fonksiyonu kernelin içine koyarak çağırmamızı veya kerneli denetlemizi sağlar. cleanup_module() kısmı ise init_module() ün yaptıklarını geri alarak modülümüzün güvenli bir şekilde kaldırılmasını sağlar.

linux/module.h kütüphanesi bütün kernel modüllerde kullanılır.

linux/kernel.h kütüphanesini ise printk() uyarısını kullanabilmek için çağırdık. Bu uyarı syslogd ve klogd programları çalışıyorsa /var/log/messages dosyasına çıktımızı loglamaya yarar.

Ardından Makefile’ımızı kodu koyduğumuz dizinin içine koyalım. Dosyanın adı Makefile olacak.

obj-m += hello-1.o

all:
make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules

clean:
make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean

make komutu ile modülümüzü derleyelim.

cagdas@cagdas:~/Belgeler$ make
make -C /lib/modules/2.6.28-16-generic/build M=/home/cagdas/Belgeler modules
make[1]:`/usr/src/linux-headers-2.6.28-16-generic’ dizinine giriliyor
CC [M] /home/cagdas/Belgeler/hello-1.o
Building modules, stage 2.
MODPOST 1 modules
CC /home/cagdas/Belgeler/hello-1.mod.o
LD [M] /home/cagdas/Belgeler/hello-1.ko
make[1]: `/usr/src/linux-headers-2.6.28-16-generic’ dizininden çıkılıyor

Evet ilk kernel modülümüzü derledik. Ardından modinfo komudu ile kernel modülümüz hakkında bazı bilgilere erişebiliriz.

cagdas@cagdas:~/Belgeler$ modinfo hello-1.ko
filename:       hello-1.ko
srcversion:     140276773A3090F6F33891F
depends:
vermagic:       2.6.28-16-generic SMP mod_unload modversions 586

Ve en sonunda kernelimizin içine modülümüzü koyalım. Bunun için root kullanıcı olmamız gerekiyor. sudo -s -H komutuyla bildiğiniz gibi root oluyoruz. insmod ./hello-1.ko ile kernelimize modülümüzü ekledik ve /var/log/messages logunun son satırlarına bakalım

Jan 4 03:22:17 cagdas kernel: [37145.098506] hello_1: module license ‘unspecified’ taints kernel.
Jan 4 03:22:17 cagdas kernel: [37145.098594] Hello world 1.

Evet mutlu son

Eğer modülümüzü kernelimizden silmek istiyorsak rmmod hello-1 komutunu kullanacağız.

Not: Bu yazı dizisi The Linux Kernel Module Programming Guide belgesinin soft hali olucaktır. Kernelin 2.4 ve 2.6 sürümünlerine uygundur. Kernelinizin versiyonunu uname -a komutuyla öğrenebilirsiniz.

C kodu:

hello-1.c