Penetration Testing, Web Application Security,Network Security

Burp Suite, pentest işlemlerinde en çok kullanılan proxy programıdır. Web işlemleri gerçekleştirirken istemci-sunucu mimarisini kullanırız. Bir web sitesini incelemeye başladığımız zaman giden gelen verilere,isteklere,isteklerin gidiş dönüş şekillerine göre işlemler gerçekleştiririz. Pentest işlemlerin sağlıklı işlemesi için istemci ile sunucu arasında yapılan her işlemin gerek istemciden çıkıp sunucuya varmadan kontrolü gerekse de sunucudan istemciye dönen cevap istemciye varmadan araya girerek bakılması çok önemlidir. Burp Suite işte burada devreye girer ve istemci sunucu arasındaki tüm verileri kendi üzerinden geçirerek kendisinde mevcut bulunan özellikler ile test edilmesini sağlar.

Sshuttle ,linux sistemlerde bir nevi VPN olarak kullanılıyor.İnternet bağlantınızı kendinizin belirlediği bir sunucu üzerinden SSH bağlantısı kurarak internete açılmaya olanak sağlıyor.Kullanımı oldukça basit. Penetrasyon testlerinde,test yapacağınız şirketlerin ağ'ına girerken belirli bir IP bloğundan girmenizi isteyeceklerdir kontrollü izin için.Eğer test işlemlerini bir grup olarak yapacaksınız aynı IP üzerinden şirkete bağlanmanız gerekiyor.SSHUTTLE bu noktada devreye giriyor ve size VPN hizmeti sunuyor. Şimdi nasıl kullanılacağını anlatalım.