Red teaming için pratik yöntemler nelerdir?

12 Tem 02:20

Aslında hem bilgi toplama hem de zayıf nokta analizi aynı anda gitmeli. Başlangıçta recon'a yoğunlaşmak mantıklı çünkü elimizdeki veriyi anlamadan exploit geliştirmek boşuna. Ben ilk defa bir kurumsal ağı hedef aldığımda altyapı haritası çıkarmakla başladım—domainler, alt domainler, dns kayıtları, servis versiyonları... Sonra bunları Nessus ya da OpenVAS gibi araçlarla taradım ve çıkan CVE'leri inceledim. Bu süreçte exploit geliştirmeye gerek kalmadı, hazır PoC'lerle ilerledim. Ama tabii ki sonrasında custom exploit'ler geliştirmek de önemli, özellikle APT tarzı bir senaryoda. Benim tavsiyem: İlk 3-4 pentest'te sadece bilinen zafiyetlere odaklan, otomatik tarama araçlarıyla veriyi topla, analiz et, çıktıları anlamlandır. Sonrasında, mesela bir iç ağda lateral movement yaparken, basit bir Python script'iyle exploit geliştirmeye başlayabilirsin. Topluluk genelde bu yolu tercih ediyor—bilgi toplama + hazır exploit'ler, ardından özel geliştirme.