Penetration Testing using Kali Linux: SQL Injection, XSS, Wordpres, and WPA2 Attacks

Abstract

Nowadays, computers, smart phones, smart watches, printers, projectors, washing machines, fridges, and other mobile devices connected to Internet are exposed to various threats and exploits. Of the various attacks, SQL injection, cross site scripting, Wordpress, and WPA2 attack were the most popular security attacks and will be further investigated in this paper. Kali Linux provides a great platform and medium in learning various types of exploits and peneteration testing. All the simulated attack will be conducted using Kali Linux installed on virtual machine in a compuer with Intel Core i5 and 8 GB RAM, while the victim’s machine is the host computer which run Windows 10 version 1709. Results showed that the attacks launched both on web and firewall were conducted successfully.

Modelo base de conocimiento para auditorías de seguridad en servicios web con inyección SQL

“…En caso tal de que el usuario no desee desarrollar losítems propuestos en el modelo, este modelo no se hará responsable de los resultados finales en cuestión de la base de conocimiento y de la auditoría de los servicios web. Las secciones principales son obligatorias en este modelo, ya que se manejan en las auditorías de servicios de aplicaciones web [16] (Figura 12). La herramienta permite visualizar los archivos en .pdf almacenados en la base, con formato .doc para documentos, .xls para hojas de cálculo y .ppt para presentaciones (Figura 13).…”

“…Esta subsección se desarrollará de acuerdo con elúltimo top diez propuesto por el OWASP. Esta subsección se hace con el fin de que el usuario halle disponibles los tipos de ataques y vulnerabilidades de seguridad de acuerdo con el modelo propuesto [16].…”

Analysis of Different Types of Network Attacks on the GNS3 Platform

“…Veritabanı sunucusu, güvenlik duvarı ile koruma altına alınarak, kullanıcılardan gelen URL içerikleri önişleme tabi tutulmalıdır. URL içeriklerinde SQL enjeksiyon saldırısında kullanılacak içerik barındıran talepler ile talebin geldiği ip adresi için geçici veya daimi olarak engelleyici imzalar tanımlanmalıdır [16].…”

“…Örneğin içerğinde <script>alert("Firat University XSS Vulnerability Test")</script> şeklinde JS kodları olan bir girdi değeri filtre edilerek,"<script>, alert, </script>" vb. içerik temizlendikten sonra işleme alınmalıdır [14], [16].…”

“…Kullanıcı girdi değerlerinden hangi deyim, komut veya karakterlerin kabul edileceği hangilerinin kabul edilmeyeceği önceden tanımlanan white ve black listeler aracılığı ile kontrol altına alınmalıdır[31].URL istekleri işleme alınmadan önce içeriğine JS kodlarının yerleştirilip yerleştirilmediği uygulama içerisinde kontrol edilmeli ve filtreden geçirildikten sonra işleme alınmalıdır. Tarayıcıdan http://192.168.80.11/XSSTest/Liste.php?Id=<script>alert('XSS Test')</script> şeklinde yapılan bir istek filtre edilmeden direk kullanılırsa ekrana 'XSS Test' şeklinde mesaj verecektir.URL istekleri web sunucusuna iletilmeden önce güvenlik duvarı URL filtresi ile kontrolden geçirilmeli ve XSS saldırısına sebep olacak bağlantı talepleri red edilmelidir[16]. sistemlerde çalışan personele siber güvenlik ve farkındalık temalı eğitim, konferans ve bilgilendirmeler düzenli aralıklarla verilerek, personelin siber saldırılara karşı farkındalığının açık olmasını sağlayacı planlama yapılmalıdır.Ağ'larda kullanılan cihazlarda koşturulan yazılımlar ile ağ'da çalışan uygulamaların, yazılım üreticilerinden güvenlik açıklarını gidermeye yönelik güncelleme paketlerini en kısa sürede sisteme entegre edecek alt yapı güncelleme sistemleri hayata geçirilmelidir.Tüm ağ, belirli periyotlarla penetrasyon testlerine tabi tutularak, tespit edilen açıklar en hızlı şekilde kapatılmalıdır.Yüksek riskli ve güvenlik açıklarının sıklıkla istismar edildiği IoT sistemleri, kritik öneme sahip sistemlerden izole edilerek kritik sistemler silahsızlandırılmış DMZ alanlarında konumlandırılmalıdır[23].Kullanıcıların ağ hizmetlerinden faydalanabilmesi için kimlik doğrulama sistemleri üzerinden kimliğini doğrulayarak ağ hizmetlerine erişim izni verilmelidir.Kimlik doğrulama yapamayan kullanıcıların talepleri red edilerek erişim talebi engellenmelidir.…”