VPN üzerinden Nessus: ilk taramadan önce tarayıcı konumu

Tarayıcının yanındaki bir VPN simgesi, tarama paketlerini gönderen süreç hakkında hiçbir şey söylemez. Konsol ve tarayıcı farklı ana bilgisayarlarda çalışıyorsa, tarayıcının tüneli bir yoldur, taramanın kaynağı ise başka bir yoldur. Yürütme noktasıyla başlayın, sonra dışa doğru rotaya, yetkilendirmeye ve kimlik bilgilerine ilerleyin. Bu ayrımın kontrol listesinin ilk maddesi olması boşuna değil.

Bu bir başlatma öncesi kontrol listesidir, tarama eğitimi değil. Her adım, tarayıcıdan tek bir paket çıkmadan önce iş kaydına yazabileceğiniz bir olgu üretir.

Birinci kontrol: sondaları gönderen süreci bulun

Üç rolü açıkça çizin: A dizüstü bilgisayarındaki tarayıcı, B ana bilgisayarındaki tarama konsolu ve özel hedef C. B aynı zamanda tarama motorunu çalıştırıyorsa, tarayıcının yalnızca B'ye bir yolu olması yeterlidir. İşi ayrı bir tarama cihazı yapıyorsa, o cihazın C'ye yolu olmalıdır.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN'e bağlı bir tarayıcı konsola ulaşabilirken arkasındaki tarayıcı hâlâ C'ye rotasız olabilir. Tersi de mümkündür: tarayıcı özel ağın içindedir ve konsol uzaktadır. Herhangi bir ağ denetimini değiştirmeden önce gerçekte hangi düzeni çalıştırdığınızı bulun. Ağı suçlamadan önce cihazı tarama yapılandırmasında adlandırın.

Tarayıcı A'da çalışıyorsa, tarayıcı ana bilgisayarı ve tarayıcı bir bağlamı paylaşır, ancak yalnızca o süreç aynı ad alanını ve aynı yönlendirme tablosunu koruduğu sürece. Bir kapsayıcı veya hizmet hesabı, etkileşimli tarayıcının gördüklerini devralmayabilir. Konsol bir yönetim yüzeyidir, tarama motoru değildir.

İkinci kontrol: tarayıcının rotasını ve DNS'ini kanıtlayın

Rota denetimini dizüstü bilgisayarda değil, tarayıcı ana bilgisayarında çalıştırın. Çekirdeğe hedef adres için hangi arayüzü ve ağ geçidini kullanacağını sorun, sonra hedefin ana bilgisayar adı için tekrarlayın. IP için var olan bir rota ile başka bir adrese çözülen bir ad, iki farklı arızadır.

Hedefte görünecek kaynak adresi doğrulayın. Bir VPN istemcisi, hedefin güvenlik duvarının beklediğinden farklı bir adres atayabilir ve bir NAT cihazı onu yeniden yazabilir. Hedef sahibinin ihtiyacı gözlemlenen kaynaktır, VPN profilinde yazılı olan adres değil.

Dönüş yolunu da kontrol edin. Hedefe ulaşan ama yanıt almayan bir tarayıcının dönüş yolunda yönlendirme veya güvenlik duvarı sorunu vardır ve bu, kapalı bir hedeften ayırt edilemez.

Üçüncü kontrol: kapsam ve bakış açısı için yetki alın

Hedef sahibinden sistemleri, hizmetleri, ortamı, kaynağı ve zaman aralığını yazılı olarak belirtmesini isteyin. Değerlendirmenin hangi bakış açısını temsil ettiğine karar verin: dış bir VPN kullanıcısı, kabul edilmiş bir iç istemci veya belirli bir tarayıcı segmenti.

Özel bir rota, komşu ağları test etme izni değildir. Hedef listesini dar tutun, hariç tutulan sistemleri listeleyin ve durdurma koşulları ile çalışmayı durdurabilecek bir iletişim kişisi üzerinde anlaşın. Tarayıcı ulaşabildiği her şeyi memnuniyetle yoklar, bu yüzden kapsam açık olmak zorundadır.

Onaylanan kaynağı aynı belgeye kaydedin. Tarayıcının gözlemlediği kaynak onaylanandan farklıysa, hedef listesi doğru olsa bile çalışma kararlaştırılan bakış açısını temsil etmez.

Dördüncü kontrol: kimlik bilgilerini değerlendirme derinliğine uydurun

Erişilebilirlik denetimi ile kimlik doğrulamalı değerlendirme farklı testlerdir. Bir bağlantı noktası yanıtı bir şeyin yanıt verdiğini kanıtlar; kimlik bilgili denetimlerin çalıştığını veya uygulamanın hesabı yetkilendirdiğini kanıtlamaz.

Özel kimlik bilgilerini yalnızca kararlaştırılan kapsam kimlik doğrulamalı denetim gerektirdiğinde kullanın. Hesabın izinlerini ve kilitleme ilkesini doğrulayın ve bulguların nasıl saklanıp paylaşılacağına tarama onları üretmeden önce karar verin.

Kimlik bilgileri başarısız olursa, sessizce kimlik doğrulamasız bir çalışmaya geçmeyin ve raporu planlanan değerlendirme olarak etiketlemeyin. Sonuç, farklı anlamı olan farklı bir testtir ve bu fark raporda yer almalıdır.

Beşinci kontrol: planı kaydedin, sonra bilinçli olarak başlatın

Nessus tarama iş akışında şablon seçmek, ayarları yapılandırmak ve taramayı kaydetmek veya başlatmak ayrı adımlardır. Bu ayrımı, herhangi bir trafik başlamadan önce hedef listesini, kaynağı ve zamanlamayı gözden geçirmek için kullanın.

Başlatmayı yetkilendirmeden önce VPN'in hangi kaynağa izin verdiğini, hangi trafiği taşıdığını ve düşen bir tünelden nasıl kurtulduğunu kontrol edin. Sırf bir ön bağlantı başarısız oldu diye güvenlik duvarı erişimini genişletmeyin; onu reddeden katmanı bulun ve o katmanı düzeltin.

Çalışmadan sonra tarayıcı ana bilgisayarını, gözlemlenen kaynağını, hedef listesini ve tamamlanamayan denetimleri kaydedin. Farklı bir kaynaktan veya amaçlanan kimlik bilgileri olmadan üretilen bir rapor özgün planı temsil etmez ve bunu söylemek teslimatın parçasıdır.

İş erişimini kaldırın ve saklanan sonuçları kararlaştırılan süreçle ele alın. Kontrol listesi ancak kanıtlar onayladığınız yolla eşleştiğinde tamamlanır, tarama yalnızca sonuç döndürdüğünde değil.