Hızlı cevap: Pivoting (sıçrama), sızma testinde ele geçirilen bir sistemi, doğrudan erişilemeyen iç ağ segmentlerine ulaşmak için köprü olarak kullanmaktır. Tünelleme ise bu erişimi sağlayan tekniktir: SSH tüneli, port yönlendirme ve SOCKS proxy ile trafiği ele geçirilen makine üzerinden iç sistemlere taşımak. Amaç, dışarıdan görünmeyen iç ağın gerçek saldırı yüzeyini test etmektir. Savunma tarafında bu, ağ segmentasyonunun neden kritik olduğunu gösterir.

Pivoting neden yapılır?

Bir iç ağ, genelde katmanlıdır: dışarıya açık bir DMZ segmenti ve arkasında doğrudan erişilemeyen iç segmentler. Saldırgan ya da yetkili bir testçi, dışarıdan yalnızca DMZ'deki bir sistemi ele geçirebilir. Asıl değerli hedefler (veritabanları, Active Directory, iç uygulamalar) ise doğrudan erişilemez.

Pivoting tam bu noktada devreye girer: ele geçirilen DMZ sistemi bir köprü olarak kullanılır ve trafik onun üzerinden iç segmentlere yönlendirilir. Bu, saldırganın bir sistemden diğerine yanal hareketinin temel tekniklerinden biridir ve iç ağın gerçek dayanıklılığını test etmek için gereklidir.

Tünelleme teknikleri

Teknik Açıklama
Yerel port yönlendirme İç bir servisi yerel porta taşıma
Uzak port yönlendirme Kendi portunu hedef ağa açma
Dinamik (SOCKS) proxy Tüm trafiği ele geçirilen makine üzerinden yönlendirme
SSH tüneli Şifreli tünel üzerinden iç erişim
Çok katmanlı pivot Birden çok sistemi zincirleyerek derine inme

SOCKS proxy ve SSH tüneli en yaygın yöntemlerdir çünkü tüm araç trafiğini ele geçirilen makine üzerinden iç ağa taşımaya izin verir. Böylece testçi, dışarıdan göremediği iç sistemleri sanki ağ içindeymiş gibi tarayabilir.

Savunma: pivoting'i ne zorlaştırır?

Pivoting'in başarısı, iç ağın düz (flat) olmasına bağlıdır. Eğer tüm sistemler aynı ağdaysa, bir sistemin ele geçirilmesi tüm ağa açılan bir kapıdır. Savunmanın özü ağ segmentasyonudur: ağı mantıksal bölgelere ayırmak ve bölgeler arası trafiği sıkı kontrol etmek. Mikrosegmentasyon bunu daha da ileri taşır. Ayrıca iç trafiği izlemek, olağandışı sistem-sistem bağlantılarını (bir web sunucusunun aniden veritabanına değil de başka bir iç sisteme bağlanması) yakalar.

KAOS ve DSET yaklaşımı

DSET, iç ağ sızma testlerinde ele geçirilen bir sistemden pivoting ile iç segmentlere ulaşmayı yetkili biçimde test eder ve ağın ne kadar düz ya da segmentli olduğunu kanıta bağlar. Geliştirdiğimiz KAOS güvenlik motoru, yanal hareket ve pivoting yollarını değerlendirir. Saha deneyimimizde en sık gördüğümüz sorun, iç ağın düz olması ve tek bir sistemin ele geçirilmesinin tüm ağa yayılmaya izin vermesidir. Amacımız segmentasyonun gerçekten çalışıp çalışmadığını göstermektir.

Bağlantılı okumalar: yetki yükseltme ve yanal hareket, ağ segmentasyonu ve mikrosegmentasyon, Active Directory saldırı teknikleri, Kerberos bilet saldırıları, zero trust mimari, MITRE ATT&CK çerçevesi.

Sık sorulan sorular

Pivoting ile yanal hareket aynı şey mi? Yakından ilişkilidir ama aynı değildir. Yanal hareket, saldırganın bir sistemden diğerine geçerek ağda ilerlemesidir. Pivoting ise bu hareketi sağlayan teknik bir yöntemdir: ele geçirilen bir sistemi, doğrudan erişilemeyen iç sistemlere ulaşmak için köprü ve trafik yönlendirici olarak kullanmak. Pivoting, yanal hareketin ağ düzeyindeki aracıdır.

Pivoting'i ne durdurur? En etkili savunma ağ segmentasyonudur. Ağ mantıksal bölgelere ayrılmış ve bölgeler arası trafik sıkı kontrol edilmişse, bir sistem ele geçirilse bile saldırgan oradan diğer segmentlere kolayca sıçrayamaz. Düz (flat) bir ağda ise tek bir sistemin ele geçirilmesi tüm ağa açılan kapıdır. Mikrosegmentasyon ve iç trafik izleme savunmayı güçlendirir.

SOCKS proxy pivoting'de ne işe yarar? Dinamik SOCKS proxy, testçinin tüm araç trafiğini ele geçirilen makine üzerinden iç ağa yönlendirmesine izin verir. Böylece dışarıdan erişilemeyen iç sistemler, sanki ağ içindeymiş gibi taranabilir ve test edilebilir. Bu, pivoting'in en esnek ve yaygın yöntemlerinden biridir.

Kaynaklar

İç ağınızın segmentasyonunu ve yanal hareket direncini test etmek için Ankara Hacettepe Teknokent'teki ekibimizle görüşebilirsiniz. DSET ile iletişime geçin.