Bugün Bir Network Konusu Olan ARP Zehirlenmesine Değineceğiz. Başlayalım 
Temelde ARP Nedir Ona Bakacak Olursak ARP : Adres Çözümleme Protokolü ağ katmanı adreslerinin veri bağlantısı katmanı adreslerine çözümlenmesini sağlayan bir telekomünikasyon protokolüdür. (Alıntıdır)
Evet ARP ' Nin Tanımını Öğrendik Şimdi ARP Zehirlenmesine Gelelim : Bilgisayar ağlarında, ARP zehirlenmesi saldırganın yerel alan ağı üzerinden sahte Adres Çözümleme Protokolü mesajları göndermesi şeklinde tanımlanabilir. (Alıntıdır)
Tamam Kardeşim İyi Hoşta Ne Demek Bu!?
Şimdi Bizim Bir Linux Makinamız Olsun Biz Bu Linux Makinamızı Asıl Kullandığımız İşletim Sistemine Wi-Fi Olarak Tanıtıp "http" (Güvensiz) Sitelere Ana Makinadan Girilen Şifreleri Veya Usernameleri Çalmaktır.. Fakat "https" (güvenli) Sitelerde Veriler Şifreli Olarak Gönderilir Ve Kırmak Biraz Zordur Ama İmkansız Değildir Onu Da Diğer Konumuzda Çalışacağız İnşallah. Peki Bunu Nasıl Yapacağız? Şimdi Ona Geçelim
Öncelikle Linux Makinamızı Açıp Yeni Bir Terminal Açıyoruz Ve Root Yetkisi Veriyoruz
Terminale Sırasıyla Şu Komutları Gireceğiz Ve Bir ARP Saldırısı Yapacağız :
ARP Saldırımızı " bettercap " Aracı İle Yapacağız Terminale bettercap yazıp entere basın eğer sizde tool indirili değilse toolu indiriniz
Komutlar :
◼> "help arp.spoof" ( Nasıl Kullanıldığını Anlatır )
◼> "set arp.spoof.fullduplex true" ( ARP Saldırımız İçin Set ayarla arp.spoof.gullduplex Doğru Olarak Ayarla Dedik )
◼> "set arp.spoof.targets" İp adresi ( linux sanal makinadaki ip adresi ifconfig yazarak bakabilirsiniz ) ( Targets : Hedefler Diyerek Ağ İçi Saldıracağımız Hedefi Yazdık )
◼> "arp.spoof on" ( Diyoruz Ve artık saldırımız başladı )
Şimdi Asıl İşletim Sistemimize Gidip Herhangi Bir " HTTP " Siteye Veri ( şifre , k. adı vb. ) Giriyoruz Ve Terminale Gelip Baktığımızda Herşey Tıkır Tıkır Gelmeye Başlayacaktır
Temelde ARP Nedir Ona Bakacak Olursak ARP : Adres Çözümleme Protokolü ağ katmanı adreslerinin veri bağlantısı katmanı adreslerine çözümlenmesini sağlayan bir telekomünikasyon protokolüdür. (Alıntıdır)
Evet ARP ' Nin Tanımını Öğrendik Şimdi ARP Zehirlenmesine Gelelim : Bilgisayar ağlarında, ARP zehirlenmesi saldırganın yerel alan ağı üzerinden sahte Adres Çözümleme Protokolü mesajları göndermesi şeklinde tanımlanabilir. (Alıntıdır)
Tamam Kardeşim İyi Hoşta Ne Demek Bu!?
Şimdi Bizim Bir Linux Makinamız Olsun Biz Bu Linux Makinamızı Asıl Kullandığımız İşletim Sistemine Wi-Fi Olarak Tanıtıp "http" (Güvensiz) Sitelere Ana Makinadan Girilen Şifreleri Veya Usernameleri Çalmaktır.. Fakat "https" (güvenli) Sitelerde Veriler Şifreli Olarak Gönderilir Ve Kırmak Biraz Zordur Ama İmkansız Değildir
Onu Da Diğer Konumuzda Çalışacağız İnşallah. Peki Bunu Nasıl Yapacağız? Şimdi Ona Geçelim Öncelikle Linux Makinamızı Açıp Yeni Bir Terminal Açıyoruz Ve Root Yetkisi Veriyoruz
Terminale Sırasıyla Şu Komutları Gireceğiz Ve Bir ARP Saldırısı Yapacağız :
ARP Saldırımızı " bettercap " Aracı İle Yapacağız Terminale bettercap yazıp entere basın eğer sizde tool indirili değilse toolu indiriniz
Komutlar :
◼> "help arp.spoof" ( Nasıl Kullanıldığını Anlatır )
◼> "set arp.spoof.fullduplex true" ( ARP Saldırımız İçin Set ayarla arp.spoof.gullduplex Doğru Olarak Ayarla Dedik )
◼> "set arp.spoof.targets" İp adresi ( linux sanal makinadaki ip adresi ifconfig yazarak bakabilirsiniz ) ( Targets : Hedefler Diyerek Ağ İçi Saldıracağımız Hedefi Yazdık )
◼> "arp.spoof on" ( Diyoruz Ve artık saldırımız başladı
)Şimdi Asıl İşletim Sistemimize Gidip Herhangi Bir " HTTP " Siteye Veri ( şifre , k. adı vb. ) Giriyoruz Ve Terminale Gelip Baktığımızda Herşey Tıkır Tıkır Gelmeye Başlayacaktır
