Kali Linux'ta Passive Recon: Aktif Tarama Yapıyor Musunuz Gereksiz Yere

Kali Linux'ta passive reconnaissance (pasif keşif) yapacağını söyleyen pentest çoğu zaman aslında aktif tarama yapıyor. Bunun farkını bilmemek, target'ı uyarıp işi zorlaştırıyor.

Pasif keşif, target'ın ağına dokunmadan bilgi toplamaktır. WHOIS sorgusu, DNS kayıtları, açık kaynaklardaki veriler, sosyal medya, eski web siteleri, bunların hepsi pasif. Hedef sistem seni görmez, log'a yazılmaz.

Aktif tarama ise nmap, nikto, dirb gibi araçlarla direkt port taraması, servis versiyonu sorgulama, brute force denemesi demektir. Her paket hedef sunucuya gider, firewall log'una yazılır, IDS/IPS uyarısı tetiklenebilir.

Kali'de başlayan birçok kişi hemen nmap açıyor ve bunu "keşif" sanıyor. Oysa gerçek iş bundan önce başlıyor. Whois'le domain sahibi bulman gerekir. DNS enumeration ile subdomain'leri ortaya çıkarman gerekir. Shodan, Censys, GreyNoise gibi pasif tarama motorlarında target'ın açık portlarını ve servisleri görebilirsin, hiç temas kurmadan.

Praktik olarak: önce theHarvester ile email adreslerini topla. Recon-ng ile açık kaynaklardan veri çek. Maltego ile ilişkiler haritala. Bütün bunlar pasif. Hedef hiç fark etmez.

Aktif taramaya geçmek ancak pasif aşama bittiğinde ve müşteri izni aldıktan sonra başlamalı. Çünkü aktif tarama, hedefi uyarır. Bir pentest'te hızlı olmak değil, gözlemci olmak kazanır.

Kali'nin tool'ları güçlü ama alet kullanmak bilgili olmak anlamına gelmez. Çoğu başlangıç, araçları sırayla çalıştırıp "recon yaptım" diyor. Sonra neden target alarm verdi diye şaşırıyor. Çünkü aktif tarama yaptığının farkında değil.

Doğru yol: önce pasif araçları bitir, bulduğun her şeyi not et, sonra müşteriye sunan bir rapor hazırla. Ancak ondan sonra aktif taramaya geçme. Böylece target'ı gereksiz yere uyarmamış olursun.