Pentest Lab Ortamının Hazırlanması

1 - Pentest Eğitim Laboratuvarı

Kapsamlı bir sızma testi(pentest) için gerekli olan gerekli olan araçları listeleyelim.

• Vmvare Player

• GNS3 - IOS imajları

• İşletim sistemleri ISO dosyaları

- Kali

- XP-W7/8/10 (Client)

- W2003/2012

- Ubuntu

- Vuln Voip

- Owasp Broken

- Metasploitable-2

- WebPentestLab

- Pfsense(Firewall) - Snort

- MS-SQL-ORACLE-MYSQL
Bölüm -1 - Pentest Lab Ortamının Kurulumu

Kali Sanal Makinesini Kurma

VM-0 Ağı ve Sanal Makineler

Bölüm - 2 - GNS3 ve Router Ayarları

enable

conf ter

inter fast 0/0

ip add 10.10.10.1 255.0.0.0

no shutdown

inter fast 0/1

ip add 192.168.6.1 255.255.255.0

no shutdown

SNMP servisini aktif etme

conf ter

snmp-server community private rw

snmp-server community public ro

conf ter

access-list 101 permit icmp 10.10.10.1 0.0.0.255 any

access-list 102 permit tcp any any eq 80

write memory

Telnet Servisi

conf ter

username cisco password cisco

enable secret cisco

line vty 0 4

login local

end

SSH Servisi

R2(config)#ip domain-name cisco.com

R2(config)#username rootmod secret cisco

R2(config)#crypto key generate rsaHow many bits in the modulus [512]: 1024 (360 to 2048)"line
vty" konfigürasyonu için ;

R2(config)#line vty 0 4

R2(config-line)#login local

R2(config-line)#transport input telnet ssh

R2(config)#ip ssh version 2

Kali Makinada route ayarı

route add -net 192.168.6.0 netmask 255.255.255.0 dev eth0 //KALI -VM0

route add -net 10.10.10.0 netmask 255.255.255.0 dev eth0 // owasp broken -VM1

VM2 Ağına Mail Server Kurma

Mail Enable Server: http://www.mailenable.com/download.asp

Thunderbird Mail Client: https://www.mozilla.org/tr/thunderbird/