hacktricks/physical-attacks/physical-attacks.md

7.6 KiB
Raw Blame History

Fiziksel Saldırılar

Sıfırdan kahraman olmak için AWS hackleme öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:

WhiteIntel

WhiteIntel, şirketin veya müşterilerinin hırsız kötü amaçlı yazılımlar tarafından kompromize edilip edilmediğini kontrol etmek için ücretsiz işlevler sunan dark-web destekli bir arama motorudur.

WhiteIntel'in başlıca amacı, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye saldırılarıyla mücadele etmektir.

Websitesini ziyaret edebilir ve motorlarını ücretsiz deneyebilirsiniz:

{% embed url="https://whiteintel.io" %}


BIOS Şifresi Kurtarma ve Sistem Güvenliği

BIOS'un sıfırlanması birkaç farklı şekilde gerçekleştirilebilir. Çoğu anakartın içinde, BIOS ayarlarını, şifreyi de dahil olmak üzere sıfırlayan bir pil bulunur ve bu pil yaklaşık 30 dakika çıkarıldığında BIOS ayarlarını sıfırlar. Alternatif olarak, anakart üzerindeki bir jumper belirli pinleri birleştirerek bu ayarları sıfırlamak için ayarlanabilir.

Donanım ayarlarının mümkün veya pratik olmadığı durumlar için, yazılım araçları bir çözüm sunar. Kali Linux gibi dağıtımlarla bir sistem Canlı CD/USB üzerinden çalıştırılarak killCmos ve CmosPWD gibi araçlara erişim sağlanabilir ve BIOS şifresi kurtarmada yardımcı olabilir.

BIOS şifresi bilinmediğinde, yanlışlıkla üç kez girilmesi genellikle bir hata koduna neden olur. Bu kod, https://bios-pw.org gibi web sitelerinde kullanılarak kullanılabilir bir şifre alınabilir.

UEFI Güvenliği

Geleneksel BIOS yerine UEFI kullanan modern sistemler için, chipsec aracı, Secure Boot'un devre dışı bırakılması da dahil olmak üzere UEFI ayarlarını analiz etmek ve değiştirmek için kullanılabilir. Bu, aşağıdaki komutla gerçekleştirilebilir:

python chipsec_main.py -module exploits.secure.boot.pk

RAM Analizi ve Soğuk Başlatma Saldırıları

RAM, güç kesildikten sonra genellikle 1 ila 2 dakika boyunca verileri kısa süre tutar. Bu süre, sıvı nitrojen gibi soğutucu maddeler uygulanarak 10 dakikaya kadar uzatılabilir. Bu uzatılmış süre zarfında, dd.exe ve volatility gibi araçlar kullanılarak bir bellek dökümü oluşturulabilir ve analiz edilebilir.

Doğrudan Bellek Erişimi (DMA) Saldırıları

INCEPTION, FireWire ve Thunderbolt gibi arayüzlerle uyumlu olarak DMA aracılığıyla fiziksel bellek manipülasyonu için tasarlanmış bir araçtır. Herhangi bir şifreyi kabul etmek için belleği yamalayarak giriş prosedürlerini atlamayı sağlar. Ancak, Windows 10 sistemlerine karşı etkisizdir.

Sistem Erişimi İçin Canlı CD/USB

sethc.exe veya Utilman.exe gibi sistem ikili dosyalarını cmd.exe kopyasıyla değiştirerek sistem ayrıcalıklarına sahip bir komut istemini sağlayabilir. chntpw gibi araçlar, Windows kurulumunun SAM dosyasını düzenlemek için kullanılabilir, böylece şifre değişiklikleri yapılabilir.

Kon-Boot, Windows sistemlerine şifreyi bilmeden geçici olarak Windows çekirdeğini veya UEFI'yi değiştirerek oturum açmayı kolaylaştıran bir araçtır. Daha fazla bilgiye https://www.raymond.cc adresinden ulaşılabilir.

Windows Güvenlik Özelliklerinin İşlenmesi

Başlatma ve Kurtarma Kısayolları

  • Supr: BIOS ayarlarına erişim.
  • F8: Kurtarma moduna gir.
  • Windows logosundan sonra Shift tuşuna basarak otomatik oturumu atlayabilirsiniz.

KÖTÜ USB Cihazları

Rubber Ducky ve Teensyduino gibi cihazlar, hedef bilgisayara bağlandığında önceden tanımlanmış yükleri yürütebilen kötü USB cihazları oluşturmak için platformlar olarak hizmet eder.

Hacim Gölge Kopyası

Yönetici ayrıcalıkları, PowerShell aracılığıyla SAM dosyası dahil hassas dosyaların kopyalarının oluşturulmasına izin verir.

BitLocker Şifrelemesini Atlatma

BitLocker şifrelemesi, hafıza dökümü dosyası (MEMORY.DMP) içindeki kurtarma şifresi bulunursa atlatılabilir. Bu amaçla Elcomsoft Forensic Disk Decryptor veya Passware Kit Forensic gibi araçlar kullanılabilir.

Kurtarma Anahtarı Eklemek İçin Sosyal Mühendislik

Yeni bir BitLocker kurtarma anahtarı, bir kullanıcıyı sıfırlama işlemi yapacak bir komutu çalıştırmaya ikna ederek sosyal mühendislik taktikleriyle eklenir ve bu sayede şifre çözme işlemi basitleştirilir.

WhiteIntel

WhiteIntel, şirketin veya müşterilerinin hırsız kötü amaçlı yazılımlar tarafından kompromize edilip edilmediğini kontrol etmek için ücretsiz işlevler sunan dark-web destekli bir arama motorudur.

WhiteIntel'in başlıca amacı, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye saldırılarıyla mücadele etmektir.

Websitesini ziyaret edebilir ve motorlarını ücretsiz deneyebilirsiniz:

{% embed url="https://whiteintel.io" %}

Sıfırdan kahraman olmak için AWS hackleme öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları: