Bind Shell ve Reverse Shell Nedir?

 

Bind Shell ve Reverse Shell Nedir?

Bu konumda Bind Shell ve Reverse Shell'in ne olduğunu, aralarında ne tür farkların bulunduğunu ve hangi durumda Bind Shell ve Reverse Shell kullanmamız gerektiğini göreceğiz. Fakat öncelikle shell kavramının kısa bir tanımını yapmalıyız. Shell (kabuk) kullanıcı ve çekirdek arasında bir aracı görevi gören bir yazılımdır. Kullanıcıya, çekirdek servislerine erişim sağlayan bir arayüz sağlar.

Bind Shell Nedir?

Ele geçirilen sunucu; netcat, yada python, perl vb programlama dilleri ile yazılmış scriptler ile saldırganın seçtiği bir port dinlemeye alınır. Bu işlem gerçekleştirildikten sonra saldırgan hedef sunucunun dinlemede olan portuna bağlantı talebi göndermesine dayanır.

Reverse Shell Nedir?

Ele geçirilen sunucu; netcat, yada python, perl vb programlama dilleri ile yazılmış scriptler ile saldırganın bilgisayarının dinlemede olduğu bir portuna bağlantı talebi gerçekleştirmesine dayanmaktadır.

Bind Shell ve Reverse Shell arasındaki farka dikkat edersek;

• Bind Shell ile saldırgan, kurban üzerinde bir port açar ve bu porta bağlanır
• Reverse shell ile kurban, saldırganın dinlemeye aldığı port’a bağlantı yapar

Hangi durumlarda Bind Shell ve Reverse Shell kullanılır?

Yazımızın giriş kısmında anlattığımız gibi Bind Shell saldırganın kurban sisteminde port açarak bağlantı isteği gönderdiği bir yapıya sahip ve bu isteğin bir kötü avantajı olabiliyor. Buna neden olan ise kurbanın bir güvenlik duvarına sahip olması durumudur. Güvenlik duvarı dış ağdan gelen istekleri filtreler ve saldırganın bağlantı isteklerini reddetmesine neden olur. Peki güvenlik duvarını nasıl aşabiliriz? Bunun için ise devreye Reverse Shell giriyor. Reverse Shell ise saldırganın açtığı dinleme noktasına kurbanın bağlantı kurması ile olur. Peki güvenlik duvarı neden bu bağlantıyı reddetmedi? Bunun nedeni bağlantının içeriden dış ağa doğru olmasıdır. Güvenlik duvarları genel olarak dış ağdan gelen paketleri analiz ederken ağdan çıkan paketleri direk kontrol etmeden izin veriyor olabilir ve bu yolla sızılan bir sistemde güvenlik duvarı var ise ve sadece gelen trafiği filtreliyorsa Reverse Shell ile aşılabilir ve veri sızıntısına neden olabilir. Burada hangi durumda Bind Shell ve Reverse Shell kullanmamız gerektiği sorusunu kısaca özetlemeye çalıştım. Yazımı vakit ayırarak okuduğunuz için teşekkür ederim.