Metasploit Framework Nasıl Kurulur ve Kullanılır?

Metasploit Framework Nedir?

Bir zamanlar, siber güvenlik dünyasında, Metasploit Framework, hackerlar ve güvenlik uzmanları için bir efsane haline gelmişti. Eğer siz de bu dünyaya adım atmak istiyorsanız, doğru yerdesiniz. Metasploit, bir saldırganın veya güvenlik uzmanının hedef sistemlere yönelik zafiyetleri keşfetmesine ve bu zafiyetleri test etmesine olanak tanıyan açık kaynaklı bir araçtır. Birçok hacking aracının birleşimi olan bu framework, oldukça güçlüdür ve dünya çapında siber güvenlik profesyonelleri tarafından kullanılır.

Metasploit ile neler yapabilirsiniz?
Metasploit, siber güvenlik uzmanlarına, sistemlerdeki güvenlik açıklarını tespit etmek, test etmek ve bu açıkları exploit etmek için kullanılan sayısız modül sunar. Bu sayede ağınıza veya hedeflerinize dair zafiyetleri bulabilir ve buna göre önlemler alabilirsiniz. Ayrıca, penetration testing (pen test) adı verilen etik hackleme testlerini yaparak sistemlerinizi güvenli hale getirebilirsiniz.

Metasploit Framework Kurulumu

Metasploit’i kullanmaya başlamak için ilk adım, onu bilgisayarınıza kurmaktır. Windows, Linux veya macOS işletim sistemlerinde Metasploit'i kurabilirsiniz. İşte adım adım kurulumu:

1. Kali Linux Kullanıyorsanız:
Eğer Kali Linux kullanıyorsanız, Metasploit Framework zaten sisteminize önceden yüklenmiş olabilir. Bunu kontrol etmek için terminalde şu komutu yazabilirsiniz:

msfconsole

2. Windows veya macOS Kullanıyorsanız:
Windows veya macOS üzerinde kurulum yapıyorsanız, önce Metasploit'in son sürümünü indirmeniz gerekiyor. Aşağıdaki adımları takip edebilirsiniz:

Windows:
1. Metasploit Framework'in son sürümünü [Metasploit'in resmi web sitesinden](https://www.metasploit.com) indirin.
2. İndirdiğiniz dosyayı çalıştırarak kurulum adımlarını takip edin.
3. Kurulum tamamlandıktan sonra, başlat menüsünden "Metasploit"i arayarak çalıştırabilirsiniz.

macOS:
1. Homebrew paket yöneticisini kullanarak kolayca yükleme yapabilirsiniz.
2. Terminali açın ve aşağıdaki komutu girin:

brew install metasploit

Kurulum tamamlandıktan sonra, terminal üzerinden msfconsole komutunu girerek Metasploit’i başlatabilirsiniz.

Metasploit Framework Kullanımı

Metasploit kurulumu tamamlandıktan sonra, onu kullanmaya başlayabilirsiniz. Framework'ün en yaygın kullanılan arayüzü “msfconsole”'dur. Bu konsol, size güçlü bir komut satırı arayüzü sağlar.

1. msfconsole’a Giriş Yapmak:
Terminal veya komut istemcisinde şu komutu yazın:

msfconsole

Bundan sonra Metasploit'in ana ekranına ulaşabilirsiniz. Artık araçları ve modülleri kullanarak hedeflerinizi taramaya başlayabilirsiniz.

2. Bilgisayarınızı Tarama:
Metasploit ile hedef sistemlere saldırmadan önce, ağdaki açıkları taramanız önemlidir. Bu işlem için “auxiliary” modüllerini kullanabilirsiniz. Aşağıdaki komutla bir ağ taraması başlatabilirsiniz:

use auxiliary/scanner/portscan/tcp

Sonrasında hedef IP adresinizi girerek tarama işlemini başlatabilirsiniz.

3. Exploit Seçimi ve Kullanımı:
Exploit modülleri, hedef sistemdeki zafiyetleri kullanarak ona zarar vermenizi sağlar. Aşağıdaki komutla, bir exploit modülünü seçebilirsiniz:

use exploit/windows/smb/ms17_010_eternalblue

Bu modül, bilinen bir Windows SMB zafiyetini kullanır. Exploit'i çalıştırmadan önce, hedef bilgisayarın IP adresini belirlemek gereklidir.

set RHOSTS 

Bu komut ile hedef IP adresini belirledikten sonra, exploit'i başlatabilirsiniz:

exploit

4. Payload Seçimi:
Payload, exploit başarıyla çalıştığında hedef sisteme yüklenen kötü amaçlı yazılımdır. Metasploit, çok sayıda payload seçeneği sunar. Örneğin, bir reverse shell payload'ı kullanabilirsiniz:

set PAYLOAD windows/meterpreter/reverse_tcp

Bu payload, hedef bilgisayar ile saldırgan arasındaki bağlantıyı tersine çevirir ve saldırganın bilgisayarında bir kabuk (shell) açar.

Metasploit'in Temel Komutları

Metasploit’i etkili bir şekilde kullanabilmek için bazı temel komutları öğrenmeniz faydalı olacaktır:

- search : Modülleri aramak için kullanılır.
- use : Bir modül seçmek için kullanılır.
- set : Modüle parametre ayarlamak için kullanılır.
- show options: Modülün kullanılabilir seçeneklerini gösterir.
- exploit: Modülü çalıştırarak hedefe saldırıyı başlatır.

Sonuç

Metasploit, ağ güvenliğini test etmek ve zafiyetleri keşfetmek isteyen herkes için harika bir araçtır. Ancak, unutmayın ki Metasploit'i etik bir şekilde kullanmalısınız. Herhangi bir hedef sisteme zarar vermek veya izinsiz erişim sağlamak yasa dışıdır ve ciddi sonuçlar doğurabilir.

Metasploit'in gücünden tam olarak faydalanabilmek için sürekli pratik yapmalı ve yeni modülleri keşfetmelisiniz. Etik hackleme becerilerinizi geliştirmek için Metasploit sizin en iyi dostunuz olabilir.