Kablosuz ağlarda keşif yapma, kablosuz internet bağlantısı sağlayan cihazları ve özelliklerini bulmak için kullanılan bir yöntemdir. Bu yöntem, kablosuz ağ güvenliğini test etmek, kablosuz ağa bağlanmak veya kablosuz ağdaki verileri izlemek için kullanılabilir. Kablosuz ağlarda keşif yapmak için çeşitli araçlar vardır. Bunlardan bazıları şunlardır:
- Wardriving: Kablosuz ağ keşif araçlarını bir araca takarak veya taşıyarak etraftaki kablosuz ağları bulmak için yapılan bir eylemdir. Wardriving yapan kişi, bulduğu kablosuz ağların isimlerini, şifreleme durumlarını, sinyal güçlerini ve konumlarını kaydeder. Bu bilgileri daha sonra haritalama programlarıyla görselleştirebilir veya başkalarıyla paylaşabilir.
- Warchalking: Kablosuz ağların özelliklerini sembollerle işaretlemek için yapılan bir eylemdir. Warchalking yapan kişi, wardriving yaparak bulduğu kablosuz ağları, duvarlara, kaldırımlara veya başka yerlere çizdiği sembollerle belirtir. Bu semboller, kablosuz ağın ismini, şifreleme durumunu, sinyal gücünü ve erişim şeklini gösterir. Böylece, kablosuz ağa bağlanmak isteyen başkaları, bu sembolleri takip edebilir.
- Kismet: Kali Linux işletim sisteminde bulunan bir kablosuz ağ keşif aracıdır. Kismet, kablosuz ağ adaptörünü monitör modda çalıştırarak yakın çevredeki kablosuz ağları pasif olarak dinler. Pasif dinleme, kablosuz ağa bağlı cihazlara veya erişim noktalarına herhangi bir sinyal göndermeden yapılan bir dinlemedir. Bu sayede, Kismet kendini belli etmez ve kablosuz ağ güvenliğini ihlal etmez. Kismet, dinlediği kablosuz ağların isimlerini, şifreleme protokollerini, MAC adreslerini, IP adreslerini, sinyal güçlerini, kanal numaralarını ve diğer özelliklerini gösterir. Ayrıca, kablosuz ağdaki veri trafiğini de analiz eder ve gizlenmiş SSID'leri de ortaya çıkarabilir. SSID, kablosuz ağın ismidir. Gizlenmiş SSID, kablosuz ağın ismini yayınlamayan bir özelliktir. Kismet, kablosuz ağlarda izinsiz girişleri de tespit edebilir. İzinsiz giriş, kablosuz ağa erişim izni olmadan bağlanmaya çalışan bir eylemdir. Kismet, izinsiz giriş yapan cihazların MAC adreslerini, IP adreslerini ve isimlerini raporlar.
- Wireshark: Kali Linux işletim sisteminde bulunan bir ağ analiz aracıdır. Wireshark, kablosuz ağdaki veri paketlerini yakalar ve içeriklerini gösterir. Veri paketleri, ağ üzerinden iletilen veri parçalarıdır. Wireshark, veri paketlerinin kaynak ve hedef MAC adreslerini, IP adreslerini, protokollerini, boyutlarını, zaman damgalarını ve diğer bilgilerini gösterir. Ayrıca, veri paketlerinin içerdiği verileri de gösterir. Bu veriler, metin, resim, ses, video veya başka türde olabilir. Wireshark, kablosuz ağdaki veri akışını izlemek ve analiz etmek için kullanılabilir. Ancak, Wireshark, şifreli bir kablosuz ağdaki veri paketlerini okuyamaz. Bu nedenle, Wireshark'ı kullanmak için kablosuz ağın şifresini bilmek veya kırmak gerekir.
- Airodump-ng: Kali Linux işletim sisteminde bulunan bir kablosuz ağ keşif aracıdır. Airodump-ng, kablosuz ağ adaptörünü monitör modda çalıştırarak yakın çevredeki kablosuz ağları pasif olarak dinler. Airodump-ng, dinlediği kablosuz ağların isimlerini, şifreleme protokollerini, MAC adreslerini, sinyal güçlerini, kanal numaralarını ve diğer özelliklerini gösterir. Ayrıca, kablosuz ağdaki veri paketlerini de yakalar ve kaydeder. Bu veri paketleri, daha sonra kablosuz ağın şifresini kırmak için kullanılabilir. Airodump-ng, gizlenmiş SSID'leri de ortaya çıkarabilir.
- Wifite: Kali Linux işletim sisteminde bulunan bir kablosuz ağ kırma aracıdır. Wifite, yakın çevredeki kablosuz ağları otomatik olarak tespit eder ve şifrelerini kırmaya çalışır. Wifite, farklı şifreleme protokollerine göre farklı kırma yöntemleri kullanır. Wifite, WEP, WPA, WPA2 ve WPS gibi şifreleme protokollerini destekler. Wifite, kablosuz ağın şifresini kırdıktan sonra, şifreyi ekranda gösterir ve kaydeder.
Kablosuz ağlarda keşif yapma, kablosuz ağ güvenliğini test etmek, kablosuz ağa bağlanmak veya kablosuz ağdaki verileri izlemek için kullanılan bir yöntemdir. Kablosuz ağlarda keşif yapmak için çeşitli araçlar vardır. Bunlardan bazıları wardriving, warchalking, Kismet, Wireshark, airodump-ng ve wifite'dir. Kablosuz ağlarda keşif yapma, aktif ve pasif olmak üzere ikiye ayrılır. Aktif keşif, kablosuz ağ ortamında kendini belli ederek erişim noktalarını ve cihazları tespit etme işlemidir. Pasif keşif, kablosuz ağ ortamında kendini belli etmeden erişim noktalarını ve cihazları dinleme işlemidir. Keşif işlemleri sonucunda elde edilen bilgiler şunlardır:
- Kablosuz ağ şifreli ise şifreleme protokolü (WEP, WPA, WPA2)
- Ağa bağlı cihazların MAC adresleri
- Ağa bağlı cihazların IP adresleri
- Ağa bağlı cihazların isimleri
- Ağ ortamındaki bütün veri trafiği
- Gizlenmiş SSID'ler
1. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracını Kullanarak Çevredeki Erişim Noktaları ve Bunlara Bağlı Cihazlar Hakkında Bilgi Toplama.
Airodump-ng aracını kullanarak çevredeki erişim noktaları ve bunlara bağlı cihazlar hakkında bilgi toplamak için aşağıdaki adımları izleyebilirsiniz.
1. Adım: Ağ kartınızın gerekli kurulumunu yaptıktan sonra, Kali işletim sistemi konsol ekranına sudo airmon-ng start wlan0 yazarak ağ kartınızı monitör moda alabilirsiniz. Bu komut, ağ kartınızın kablosuz ağ trafiğini dinlemesini sağlar.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartınızın monitör moda geçip geçmediğini kontrol edebilirsiniz. Bu komut, ağ kartınızın durumunu, modunu, frekansını, MAC adresini ve diğer bilgileri gösterir. Ağ kartınızın modunun "Monitor" olduğundan emin olun.
3. Adım: Ağ kartınız monitör moda geçmişse, konsol ekranına sudo airodump-ng wlan0 (ağ kartınız wlan0 için) yazabilirsiniz. Bu komut, ağ kartınızın çevredeki kablosuz cihazları tespit etmesini ve bunlarla ilgili bilgileri toplamasını sağlar.
4. Adım: Kablosuz ağ kartınızın çevredeki kablosuz cihazları tespit ettiğini ve bunlarla ilgili bilgileri topladığını görebilirsiniz. Bu uygulamada, GNU/Linux sistemlerde kablosuz ağlar hakkında bilgi toplamak için airodump-ng aracı kullanılmışır. airodump-ng aracı ile elde edilen bilgiler şunlardır:
- SSID (<length>): Kablosuz ağın adı ve uzunluğu
- Yetkilendirme türü: Kablosuz ağın hangi güvenlik protokolünü kullandığı (WEP, WPA, WPA2, vb.)
- Kablosuz ağa bağlı cihazlar: Kablosuz ağa bağlı olan istemci cihazların sayısı ve MAC adresleri
- MAC adresleri: Kablosuz ağın ve istemci cihazların fiziksel adresleri
- Yayın yapan cihazın ne kadar süredir açık olduğu: Kablosuz ağın son paket gönderdiği zamandan beri geçen süre
- Şifreleme türü: Kablosuz ağın hangi şifreleme algoritmasını kullandığı (TKIP, CCMP, vb.)
- Kanal numarası: Kablosuz ağın hangi frekans kanalında yayın yaptığı
2. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracını Kullanarak Çevrede Gizlenmiş Erişim Noktalarını (SSID) Bulma
Airodump-ng aracını kullanarak gizli erişim noktalarını tespit etmek için aşağıdaki adımları izleyebilirsiniz:
1. Adım: Kablosuz ağ kartınızı monitör moda almak için Kali Linux konsol satırına sudo airmon-ng start wlan0 yazın. Bu komut, yeni bir arayüz (wlan0mon gibi) oluşturacaktır.
2. Adım: Ağ kartınızın monitör modda olduğunu doğrulamak için komut satırına sudo iwconfig yazın. Arayüzünüzün modunun Monitor olarak gösterildiğinden emin olun.
3. Adım: Çevredeki kablosuz ağları tarayıp analiz etmek için komut satırına sudo airodump-ng wlan0mon yazın. Bu komut, ekranda erişim noktalarının ve istemcilerin listesini gösterecektir. Gizli erişim noktaları, ESSID bölümünde <length : 0> olarak belirtilecektir.
4. Adım: Hedef erişim noktasının MAC adresini (BSSID) ve kanal numarasını (CH) not edin. Daha fazla bilgi elde etmek için komut satırına sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0mon yazın. Bu komut, hedef erişim noktasıyla iletişim kuran istemcilerin (STATION) ve gönderdikleri sinyallerin (PROBE) listesini gösterecektir.
5. Adım: Hedef erişim noktasının dörtlü el sıkışma (four-way handshake) trafiğini yakalamak için komut satırına sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> --write <dosya_adi> wlan0mon yazın. Bu komut, hedef erişim noktasıyla bağlantı kurmaya çalışan istemcilerin el sıkışma paketlerini yakalayıp bir dosyaya kaydedecektir. El sıkışma paketinin yakalandığını, ekrandaki WPA bölümünde (WPA handshake: <Hedef MAC Adresi>) yazısını görerek anlayabilirsiniz.
Bu adımları tamamladıktan sonra, el sıkışma paketlerini içeren dosyayı aircrack-ng aracı ve bir sözlük dosyası ile kullanarak hedef erişim noktasının parolasını kırmaya çalışabilirsiniz.
3. UYGULAMA
Kali İşletim Sistemindeki İwlist Aracını Kullanarak Kablosuz Ağlar Hakkında Bilgi Toplama
iwlist aracını kullanarak kablosuz ağlar hakkında bilgi toplamak için aşağıdaki adımları takip edin:
1. Adım: Kali Linux konsol satırına sudo airmon-ng start wlan0 yazarak ağ kartını monitör moda geçiriniz. Bu komut, ağ kartınızın kablosuz ağ trafiğini yakalamasını sağlar.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartının monitör modda olup olmadığını kontrol ediniz. Bu komut, ağ kartınızın özelliklerini ve durumunu gösterir. Ağ kartınızın modunun Monitor olarak ayarlandığından emin olunuz.
3. Adım: Komut satırına sudo iwlist wlan0 scanning yazarak kablosuz ağ için tarama başlatınız. Bu komut ile yakın çevredeki kablosuz erişim cihazlarının özelliklerine ait aşağıdaki bilgiler tespit edilir.
- SSID (Service Set Identifier): Wi-Fi ağının adıdır. Örneğin, Kali gibi.
- BSSID: Kablosuz interneti dağıtan modem veya Access Point MAC adresidir. Örneğin, 00:11:22:33:44:55 gibi.
- Yetkilendirme Türleri: WPA, WPA2, WEP gibi kablosuz ağın güvenlik protokolünü belirtir.
- Sinyal Gücü: Bir modemin sinyal gücü dbm kavramı ile ifade edilir. Dbm kelime anlamı olarak sinyal gücü seviyesinin desibel cinsinden birimidir. Sinyal gücü bazı dbm değerlerine göre farklılık gösterir. Örneğin -30 dbm çok güçlü sinyal anlamına gelir. Buradan daha küçük değerlere gittikçe bu değer -90’da sonlanır. -90 neredeyse hiç çekmeyen bir sinyal gücü anlamına gelir.
- Kanal Numarası: Farklı frekanslarda 1-14 arası yayın kanalı vardır. AP (Erişim Noktası) ve STA (İstasyon, Kablosuz Ağ İstemcisi) bir kanaldan iletişim kurar. Örneğin, 6 veya 11 gibi.
- MAC Adresi: Ağ arabirim kartının kendine özel numarasıdır. MAC adresleri 0-9 arası rakamlardan ve A-F arasındaki harflerden oluşur. Bu adres, ağ arabirim kartı üretildiği zaman üretici firma tarafından verilir. Örneğin, 66:77:88:99:AA:BB gibi.
4. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracıyla Kablosuz Ağda WPA2 Şifreleme Türünü Kullanan Erişim Noktalarını Tespit Etme
Airodump-ng, kablosuz ağlarda paket yakalama ve analiz etme aracıdır. WPA2 şifreleme türünü kullanan erişim noktalarını tespit etmek için aşağıdaki adımları izleyin.
1. Adım: Ağ kartınızı monitör moda geçirmek için, Kali Linux konsol satırına sudo airmon-ng start wlan0 yazın. Bu komut, ağ kartınızın tüm kablosuz trafiği dinlemesini sağlar.
2. Adım: Ağ kartınızın monitör modda olup olmadığını kontrol etmek için, komut satırına sudo iwconfig yazın. Bu komut, ağ kartınızın durumunu ve ayarlarını gösterir. Eğer ağ kartınızın modu "Monitor" ise, monitör modda olduğunu anlayabilirsiniz.
3. Adım: Kablosuz ağ için tarama başlatmak için, komut satırına sudo airodump-ng wlan0 --encrypt wpa2 yazın. Bu komut, ağ kartınızın yakaladığı paketleri analiz eder ve sadece WPA2 şifreleme türünü kullanan erişim noktalarını listeler. Bu sayede, hedeflediğiniz erişim noktasının BSSID, ESSID, kanal, sinyal gücü gibi bilgilerini görebilirsiniz.
Kablosuz Ağlarda Güvenlik Zafiyetleri
Kablosuz ağlar, bilgisayarlar, akıllı telefonlar, tabletler gibi cihazların kablolar olmadan internete veya birbirlerine bağlanmasını sağlayan bir teknolojidir. Kablosuz ağlar, kullanıcıların istedikleri yerden internete erişmesine, veri paylaşmasına, dosya aktarmasına ve çevrimiçi oyun oynamasına olanak tanır. Kablosuz ağlar, kurulumu ve kullanımı kolay, esnek ve hareketli olmaları nedeniyle çok popülerdir.
Ancak, kablosuz ağların da bazı güvenlik sorunları vardır. Kablosuz ağlar, verileri radyo dalgaları aracılığıyla hava ortamında ilettikleri için, yetkisiz kişiler tarafından kolayca izlenebilir, dinlenebilir, bozulabilir veya ele geçirilebilir. Kablosuz ağlara saldıran kişiler, ağın performansını düşürebilir, ağa bağlı cihazlara zarar verebilir, kişisel bilgileri çalabilir veya yasa dışı faaliyetlerde bulunabilir.
Kablosuz ağlardaki güvenlik riskleri, kablolu ağlardaki risklerle benzerdir. Örneğin, virüsler, solucanlar, truva atları, kimlik avı, şifre kırma, hizmet engelleme, ağ izleme gibi saldırılar hem kablolu hem de kablosuz ağlarda görülebilir. Ancak, kablosuz ağlarda bu saldırılar daha kolay ve daha yaygın olabilir, çünkü saldırganların fiziksel olarak ağa bağlı olmasına gerek yoktur. Saldırganlar, ağın kapsama alanı içindeki herhangi bir yerden ağa erişebilir ve ağın güvenlik ayarlarını zayıflatmaya veya devre dışı bırakmaya çalışabilir.
Kablosuz ağlardaki güvenlik zafiyetlerini önlemek veya azaltmak için, kablosuz ağ kullanıcılarının ve yöneticilerinin bazı önlemler alması gerekir. Bu önlemler şunları içerebilir:
- Kablosuz ağın adını (SSID) ve şifresini (WPA/WPA2) değiştirmek ve varsayılan ayarları kullanmamak.
- Kablosuz ağın adını (SSID) yayınlamamak veya gizlemek.
- Kablosuz ağa bağlanan cihazların MAC adreslerini tanımlamak ve sadece bu cihazlara izin vermek.
- Kablosuz ağın şifreleme yöntemini seçmek ve en güvenli olanı kullanmak (WPA2 veya WPA3).
- Kablosuz ağın güvenlik yazılımını ve güncellemelerini düzenli olarak kontrol etmek ve yüklemek.
- Kablosuz ağa bağlanırken güvenilir olmayan veya bilinmeyen ağlardan kaçınmak ve VPN (Sanal Özel Ağ) kullanmak.
Ağ Trafiğinin Dinlenmesi ve Şifrelemenin Çözülmesi
Kablosuz ağlar, internete bağlanmak için kablolu ağlara alternatif bir yöntemdir. Kablosuz ağlarda, bilgisayarlar, telefonlar, tabletler gibi cihazlar, bir erişim noktası adı verilen bir cihaza bağlanır. Erişim noktası, cihazların internete erişmesini sağlar. Kablosuz ağlarda veri, radyo dalgaları şeklinde hava yoluyla iletilir. Bu, verinin kolayca yakalanabileceği anlamına gelir. Yakındaki başka bir kablosuz cihaz, veriyi dinleyebilir ve kaydedebilir. Bu, verinin gizliliğini tehlikeye atar.
Verinin gizliliğini korumak için, kablosuz ağlarda şifreleme adı verilen bir teknik kullanılır. Şifreleme, veriyi anlaşılmaz bir şekilde kodlar. Sadece doğru anahtarı olan cihazlar, veriyi çözebilir ve okuyabilir. Ancak, bazı şifreleme yöntemleri zayıftır ve güvenlik açıkları içerir. Kötü niyetli kişiler, bu açıkları kullanarak şifreli veriyi kırabilir ve ele geçirebilir. Bu, verinin bütünlüğünü ve gizliliğini bozar.
Şifreli veri kırıldığında, verideki bilgiler ortaya çıkar. Bu bilgiler, kablosuz ağ kullanıcılarının kimlikleri, parolaları, e-postaları, internet aktiviteleri, kişisel tercihleri, ilgi alanları gibi hassas ve özel bilgiler olabilir. Bu bilgiler, kötü niyetli kişiler tarafından istismar edilebilir, çalınabilir veya satılabilir. Bu, kablosuz ağ kullanıcılarının mahremiyetini, güvenliğini ve itibarını tehlikeye atar.
Bu nedenle, kablosuz ağlarda veri paylaşımında güçlü ve güvenli bir şifreleme yöntemi kullanmak çok önemlidir. Ayrıca, kablosuz ağ kullanıcılarının, verilerini korumak için başka önlemler de alması gerekir. Örneğin, güvenilir olmayan ağlara bağlanmamak, güncel bir antivirüs programı kullanmak, parolalarını sık sık değiştirmek, şüpheli e-posta ve bağlantılara tıklamamak gibi.
5. UYGULAMA
Kali Linux İşletim Sistemi Araçlarını Kullanarak Kablosuz Ağda Dinleme, Saldırı Yapma, Veri Paketi Yakalama ve Bu Paketleri Çözümleme
Aşağıdaki işlem adımlarına göre Kali içindeki airdump-ng aracı ile ağ ortamını dinleyiniz, aireplay-ng aracı ile hedef cihaza saldırı yapınız, aircrack-ng aracı ile ele geçirilen veri paketlerini çözümleyiniz ve şifreleri tespit ediniz.
1. Adım: Kali Linux konsol satırına sudo airmon-ng start wlan0 yazarak ağ kartını monitör moda geçiriniz. Bu işlem ile ağ kartınızın kablosuz ağ trafiğini yakalamasını sağlayacaksınız.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartının monitör modda olup olmadığını kontrol ediniz. Eğer ağ kartınızın ismi wlan0mon ise monitör modda olduğunu anlayabilirsiniz.
3. Adım: Komut satırına sudo airodump-ng wlan0mon yazarak çevredeki erişim noktalarını tespit ediniz. Bu işlem ile erişim noktalarının MAC adreslerini, kanal numaralarını, sinyal güçlerini, şifreleme türlerini ve SSID'lerini görebilirsiniz.
4. Adım: Hedef cihazın MAC adresini ve kanal numarasını seçiniz. Bu işlem ile saldırı yapmak istediğiniz erişim noktasını belirleyeceksiniz. Örneğin, hedef cihazın MAC adresi 00:11:22:33:44:55 ve kanal numarası 6 olsun.
5. Adım: Komut satırına sudo airodump-ng --bssid 00:11:22:33:44:55 -c 6 wlan0mon yazınız. Seçilen hedef cihazı dinlemeye alarak bu cihaza bağlanan istemcileri ve MAC adreslerini bulunuz. Bu işlem ile hedef cihazla el sıkışma olayı (handshake) gerçekleşmesini bekleyeceksiniz.
6. Adım: Komut satırına sudo airodump-ng -c 6 --bssid 00:11:22:33:44:55 -w /root/kali/Desktop/deneme yazınız. Seçilen hedef cihazla belirtilen kanal numarasından bağlantı kurup, yapılan görüşmelerden bir bilgi paketi yakalayarak deneme.cap ismi ile masaüstüne kaydediniz. Bu işlem ile hedef cihazın şifresini kırmak için gerekli olan veri paketini elde edeceksiniz.
7. Adım: Başka bir komut penceresi açınız ve komut satırına sudo aireplay-ng --deauth 0 -a 00:11:22:33:44:55 –c 66:77:88:99:AA:BB wlan0mon yazınız. Bu işlem ile hedef erişim noktası ve istemci cihaz arasına girerek sahte kimlik doğrulama paketleri gönderiniz. Bu işlemde kullanılan --deauth 0 ile çok sayıda sahte kimlik doğrulama paketini, -a ile parolasını kırmak istediğiniz hedef erişim noktasını, -c ile de hedef erişim cihazına bağlı istemcinin MAC adresini belirttiniz. Bu işlem sonucunda hedef erişim noktasına bağlı cihazın bağlantısı sonlanır ve erişim noktası ile el sıkışma olayı (handshake) gerçekleşir. Bu olayı ilk komut penceresinde görebilirsiniz.
8. Adım: Başka bir komut penceresi açınız ve komut satırına sudo aircrack-ng –w /home/ kali/Desktop/rockyou.txt /home/kali/Desktop/deneme-01.cap yazınız. Bu komut satırı ile yakalanan deneme-01.cap isimli dosya çözümlenmeye başlar ve masaüstünde bulunan rockyou.txt isimli dosyadaki şifrelerle karşılaştırılarak hedef cihazın WPA şifresi kırılır. WPA şifresi rockyou isimli dosya içinde olan bir şifre ise ekranda bu şifreyi gösterir, değilse şifre bulunamadı yazar.
9. Adım: Şifre çözümleme işlemi uzun sürer. Tamamlanan şifre çözümleme işlemi ekran görüntüsü ile karşılaşıncaya kadar bekleyiniz.
Bu adımları takip ederek Kali Linux işletim sistemi araçlarını kullanarak kablosuz ağda dinleme, saldırı yapma, veri paketi yakalama ve bu paketleri çözümleme işlemlerini gerçekleştirebilirsiniz.
Sahte Kablosuz Ağ Oluşturma
Sahte kablosuz ağ oluşturma, kablosuz ağ güvenliğini tehlikeye atan bir saldırı yöntemidir. Bu yöntemde, saldırganlar kablosuz ağa bağlı olan cihazları taklit ederek ya da yeni cihazlar ekleyerek ağ trafiğini yönlendirebilir, izleyebilir veya engelleyebilirler.
Sahte kablosuz ağ oluşturmanın iki yaygın yolu vardır:
Sahte erişim noktası (AP): Bu yöntemde, saldırganlar mevcut bir kablosuz ağın adını, şifresini ve diğer ayarlarını kopyalayarak kendi cihazlarını bir erişim noktası gibi gösterirler. Bu sayede, ağa bağlanmak isteyen kullanıcılar saldırganın cihazına yönlendirilir ve saldırgan kullanıcıların verilerine erişebilir veya onları zararlı sitelere yönlendirebilir.
Sahte istemci: Bu yöntemde, saldırganlar ağa bağlı olan gerçek bir istemci cihazının MAC adresini, IP adresini veya diğer kimlik bilgilerini değiştirerek kendilerini o cihaz gibi tanıtırlar. Bu sayede, ağdaki diğer cihazlar veya erişim noktaları saldırganın cihazını gerçek istemci olarak algılar ve saldırgan ağdaki veri akışını bozabilir veya kesintiye uğratabilir.
Sahte kablosuz ağ oluşturan saldırganlar, kablosuz ağın kaynaklarını kendi amaçları için kullanabilir veya başkalarıyla paylaşabilirler. Örneğin, saldırganlar ağın internet bağlantısını kullanarak yasa dışı faaliyetlerde bulunabilir, ağın bant genişliğini tüketebilir, ağdaki cihazlara zararlı yazılımlar bulaştırabilir veya ağdaki kullanıcıların kişisel bilgilerini çalabilirler.
Sahte kablosuz ağ oluşturmanın önlenmesi için, kablosuz ağın güvenlik ayarlarının düzenli olarak güncellenmesi, şifrelerin güçlü ve değişken olması, ağa bağlanırken erişim noktasının doğrulanması, ağ trafiğinin şifrelenmesi ve kablosuz ağ güvenliği konusunda bilinçli olmak gibi önlemler alınabilir.
6. UYGULAMA
Kali Linux İşletim Sistemi Araçlarını Kullanarak Sahte Kablosuz Ağ Oluşturma
Kali Linux işletim sistemi araçlarını kullanarak sahte kablosuz ağ oluşturma işlemi, bir kablosuz ağ kartı ile etraftaki gerçek kablosuz ağları taklit ederek, ağa bağlanan cihazların trafiğini izlemek veya yönlendirmek için kullanılan bir tekniktir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
1. Adım: Kali Linux'a ilgili adaptör bağlantısını yaptıktan sonra iwconfig komutu ile arabirimleri görünüz. Bu komut, kablosuz ağ kartınızın ismini ve durumunu gösterir. Örneğin, wlan0 veya wlan1 gibi.
2. Adım: Komut satırına sudo airmon-ng start wlan0 yazarak ağ arabirim kartını monitör moda geçiriniz. Bu komut, kablosuz ağ kartınızı paket yakalamak için hazır hale getirir. Ayrıca, mon0 veya mon1 gibi bir sanal arabirim oluşturur.
3. Adım: Komut satırına sudo airodump-ng wlan0 yazarak etraftaki kablosuz erişim noktalarını keşfediniz. Bu komut, yakındaki kablosuz ağların isimlerini, kanallarını, şifreleme türlerini ve MAC adreslerini gösterir. Bu bilgileri, sahte kablosuz ağ oluşturmak için kullanabilirsiniz.
4. Adım: Komut satırına sudo apt-get install dhcp3-server yazarak DHCP Server'ı yükleyiniz. Bu komut, sahte kablosuz ağa bağlanan cihazlara IP adresi dağıtmak için gerekli olan bir servisi kurar.
5. Adım: DHCP Server yüklenmediyse dosyayı internetten indirip, sudo tar -xvf isc-dhcp-server.tar.gz yazarak yükleyiniz. Bu komut, DHCP Server'ın sıkıştırılmış dosyasını açar ve kurulum dosyalarını içeren bir klasör oluşturur.
6. Adım: Komut satırına dpkg -i isc.dhcp.server.dep yazarak ilgili paketleri yükleyiniz. Bu komut, DHCP Server'ın bağımlılıklarını karşılar ve servisi çalıştırır.
7. Adım: Komut satırına reboot yazarak sistemi yeniden başlatınız. İlgili .dep paketini sisteminize yükledikten sonra Kali'yi yeniden başlatınız. Bu komut, sisteminizdeki değişiklikleri uygular ve servisleri yeniden başlatır.
8. Adım: IP aralığı verebilmek için DHCP servisinin conf dosyasını aşağıdaki gibi düzenleyiniz. Bu komut, sahte kablosuz ağa bağlanan cihazlara hangi IP aralığını, ağ maskesini, yönlendiriciyi ve DNS sunucusunu vereceğinizi belirler. Örneğin, aşağıdaki ayarlarda, cihazlara 10.0.0.1 ile 10.0.0.140 arasında IP adresleri, 255.255.255.0 ağ maskesi, 10.0.0.254 yönlendirici ve 8.8.8.8 DNS sunucusu verilir.
nano /etc/dhcp3/dhcpd.conf
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 10.0.0.0 netmask 255.255.255.0 {
option subnet-mask 255.255.255.0;
option broadcast-address 10.0.0.255;
option routers 10.0.0.254;
option domain-name-servers 8.8.8.8;
range 10.0.0.1 10.0.0.140;
}
9. Adım: Komut satırına airbase-ng -e BEDAVAWIFI -c 11 -v wlan0 yazarak BEDAVAWIFI isimli sahte kablosuz ağı oluşturunuz. Bu komut, monitör modundaki kablosuz ağ kartınızı kullanarak, belirlediğiniz isimde (-e parametresi) ve kanalda (-c parametresi) sahte bir kablosuz ağ yayını yapar. Ayrıca, at0 adında bir sanal arabirim oluşturur.
10. Adım: at0 adında sanal arabirim eklemek için aşağıdaki kod satırlarını yazınız. Bu komutlar, sahte kablosuz ağın IP adresini ve ağ maskesini belirler. Örneğin, aşağıdaki ayarlarda, sahte kablosuz ağın IP adresi 10.0.0.254 ve ağ maskesi 255.255.255.0 olarak ayarlanır.
ifconfig at0 up
ifconfig at0 10.0.0.254 netmask 255.255.255.0
11. Adım: Komut satırına route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.254 yazarak sahte kablosuz ağ için router ayarlarını yapınız. Bu komut, sahte kablosuz ağa bağlanan cihazların trafiğini yönlendirmek için gerekli olan bir rota ekler. Örneğin, aşağıdaki ayarlarda, 10.0.0.0/24 ağına giden paketler 10.0.0.254 adresine gönderilir.
12. Adım: Sahte kablosuz ağ için iptable ayarlarını aşağıdaki komut satırlarını yazarak oluşturunuz. Bu komutlar, sahte kablosuz ağa bağlanan cihazların internete erişebilmesi için gerekli olan bir NAT (Network Address Translation) kurallarını tanımlar. Örneğin, aşağıdaki ayarlarda, at0 arabiriminden gelen paketler eth0 arabirimine gönderilir ve kaynak IP adresleri eth0 arabirimine ait IP adresi ile değiştirilir.
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
13. Adım: Komut satırına dhcpd -d -f -cf /etc/dhcp3/dhcpd.conf at0 & yazarak DHCP servisini başlatınız. Bu komut, sahte kablosuz ağa bağlanan cihazlara IP adresi dağıtmak için gerekli olan DHCP servisini çalıştırır. Servisin ayarları, 8. adımda düzenlediğiniz /etc/dhcp3/dhcpd.conf dosyasından alınır.
14. Adım: Komut satırına echo “1” > /proc/sys/net/ipv4/ip_forward yazarak gelecek IP'leri yönlendiriniz. Bu komut, IP yönlendirmesini etkinleştirir ve sahte kablosuz ağa bağlanan cihazların internete erişebilmesini sağlar.
15. Adım: Bu işlemlerden sonra BEDAVAWIFI isimli sahte kablosuz ağ çalışmaya başlamıştır. Oluşturulan bu sahte kablosuz ağ sayesinde ağa bağlanan cihazların hangi IP numarasını alıp internette hangi sayfalara gittiğine, dnschef ile DNS yönlendirmesi yaparak bakınız veya tcpdump ile HTTP trafiğinde parola bilgilerini görünüz. Bu komutlar, sahte kablosuz ağa bağlanan cihazların aktivitelerini izlemenizi ve analiz etmenizi sağlar. Örneğin, dnschef komutu ile sahte kablosuz ağa bağlanan cihazların istedikleri web sitelerine değil, sizin belirlediğiniz web sitelerine yönlendirilmesini sağlayabilirsiniz. tcpdump komutu ile ise sahte kablosuz ağa bağlanan cihazların gönderdiği ve aldığı paketleri yakalayabilir ve içeriklerini inceleyebilirsiniz.
Ağ Topolojisinin Ortaya Çıkması
Ağ topolojisi, bir ağdaki cihazların ve bağlantıların fiziksel veya mantıksal düzenini ifade eder. Ağ topolojisi, ağın performansını, güvenliğini ve güvenilirliğini etkiler. Ağ topolojisi, yıldız, halka, ağaç, örgü, veri yolu gibi farklı şekillerde olabilir.
Kablosuz ağ, radyo dalgaları veya kızılötesi ışınlar gibi kablosuz iletişim teknolojileri kullanarak cihazları birbirine bağlayan bir ağdır. Kablosuz ağ, kablolu ağlara göre daha esnek, ucuz ve kolay kurulabilirdir. Ancak kablosuz ağ, yetkisiz kişiler tarafından saldırıya daha açıktır.
Kablosuz ağdaki şifreleme, verilerin gizliliğini ve bütünlüğünü korumak için kullanılan bir güvenlik yöntemidir. Şifreleme, verileri anlaşılmaz bir biçime dönüştürerek, sadece doğru anahtarı veya parolayı bilen kişilerin erişebilmesini sağlar. Şifreleme, WEP, WPA, WPA2 gibi farklı protokollerle yapılabilir.
Yetkisiz kişiler, kablosuz ağdaki şifrelemeyi kırmak için çeşitli yöntemler kullanabilir. Örneğin, şifreli veri paketlerini yakalayarak, anahtarı veya parolayı tahmin etmeye çalışabilirler. Ya da sahte bir kablosuz erişim noktası kurarak, kullanıcıları yanıltabilirler.
Veri trafiği, bir ağ üzerindeki veri akışını ifade eder. Veri trafiği, ağın kullanımını, yoğunluğunu, hızını ve kalitesini gösterir. Veri trafiği, ağ analizi, ağ yönetimi, ağ optimizasyonu gibi amaçlarla izlenebilir.
Kurumların iç ağ topolojisi, kurumların kendi bilgisayar, sunucu, yazıcı, telefon, kamera gibi cihazlarını birbirine bağlayan ağın düzenidir. Kurumların iç ağ topolojisi, kurumun işleyişini, verimliliğini ve güvenliğini etkiler. Kurumların iç ağ topolojisi, genellikle kablolu ağlarla oluşturulur.
Yetkisiz kişiler tarafından kablosuz ağdaki şifrelemenin çözülmesi durumunda, veri trafiği izlenerek kurumların iç ağ topolojisi ortaya çıkarılabilir. Bu, kurumların ağ güvenliğini tehlikeye atar. Çünkü yetkisiz kişiler, ağ topolojisini bilmekle, ağdaki zayıf noktaları, önemli cihazları, veri kaynaklarını ve hedeflerini belirleyebilir. Böylece, ağa saldırı düzenleyebilir, verileri çalabilir, değiştirebilir veya bozabilir, ağ performansını düşürebilir, ağ erişimini engelleyebilir veya ağa zararlı yazılımlar bulaştırabilir. Bu da kurumların işleyişini, verimliliğini ve itibarını olumsuz etkileyebilir.
Veri Kaybı ve Veri Kullanma
Veri kaybı ve veri kullanma, kablosuz ağ güvenliği ile ilgili önemli konulardır. Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların verilerine zarar verebilir veya erişebilirler. Bunun nasıl olabileceğini şöyle açıklayabilirim:
- Verileri ele geçirme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların sabit disklerine, USB belleklere, harici depolama aygıtlarına veya bulut hizmetlerine erişebilirler. Böylece, ağdaki bilgisayarlar üzerinde saklanan verileri kopyalayabilir, silip, değiştirebilir veya başkalarıyla paylaşabilirler. Bu, ağdaki bilgisayarların sahiplerinin gizliliğini, güvenliğini ve mülkiyetini ihlal eder.
- Ağı gizlice izleme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların internete veya birbirlerine gönderdikleri bilgi paketlerini yakalayabilirler. Böylece, ağdaki bilgisayarların internet aktivitelerini, e-postalarını, mesajlarını, dosyalarını, şifrelerini veya kişisel bilgilerini görebilirler. Bu, ağdaki bilgisayarların sahiplerinin gizliliğini, güvenliğini ve kimliğini tehlikeye atar.
- Verileri kullanılmaz hâle getirme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların verilerini bozabilir, şifreleyebilir, silip veya yok edebilirler. Böylece, ağdaki bilgisayarların sahiplerinin verilerini kullanamaz hâle getirebilirler. Bu, ağdaki bilgisayarların sahiplerinin veri kaybına, veri kurtarma maliyetlerine veya veri yedekleme zorunluluğuna neden olur.
IP Numaralarının Yasal Olmayan İşlerde Kullanılması
IP numaraları, internete bağlı olan cihazların birbirlerini tanıyabilmeleri için kullandıkları rakamlardan oluşan adreslerdir. Örneğin, bir web sitesine girdiğinizde, tarayıcınız o sitenin IP numarasını bulmak için bir sorgu yapar ve sonra o IP numarasına bağlanır. IP numaraları, internet servis sağlayıcıları tarafından cihazlara dinamik veya statik olarak atanabilir. Dinamik IP numaraları, her internet bağlantısında değişebilen ve başka cihazlar tarafından da kullanılabilen geçici adreslerdir. Statik IP numaraları ise sabit olan ve belirli cihazlara ait olan adreslerdir.
Yetkisiz kişiler, kablosuz ağa erişerek ağa bağlı cihazların IP numaralarını alabilirler ve yasa dışı işlerde bu IP numaralarını kullanabilirler. Bu, IP numarasının gerçek sahibinin kimliğini gizlemek veya onun adına suç işlemek için yapılabilir. Bu durumda, IP numarası tek başına suçlunun tespiti için yeterli bir delil olmayabilir. Çünkü IP numarası değiştirilebilir, kopyalanabilir veya başka bir cihaza yönlendirilebilir.
ARP (Adres Çözümleme Protokolü), IP adresi bilinen bir bilgisayarın MAC adresini öğrenmeye yarayan bir protokoldür. MAC adresi, cihazın ağ kartına üretici tarafından verilen benzersiz bir tanımlayıcıdır. ARP, IP adresi ile MAC adresi arasında bir eşleme yaparak, aynı ağda bulunan cihazların birbirleriyle veri alışverişi yapmasını sağlar. ARP tablosunda, ağdaki cihazların IP numaraları ve MAC adresleri kaydedilir. ARP tablosuna, Windows işletim sistemlerinde arp -a, Linux işletim sistemlerinde ise arp komutu yazarak ulaşılabilir.
Bir saldırgan, ARP spoofing ile bir şirketten ve kullanıcıdan hassas verileri çalabilir. ARP spoofing, ARP protokolünün güvenlik açıklarını kullanarak, ağdaki cihazların ARP tablolarını değiştirmek ve trafiği yönlendirmek için yapılan bir saldırı türüdür. Saldırgan, kendisinin ağ geçidi veya sunucu gibi önemli bir cihazın IP numarasına sahip olduğunu iddia ederek, ARP tablolarına yanlış bilgiler gönderir. Böylece, ağdaki cihazlar saldırgana güvenir ve onunla veri alışverişi yapar. Saldırgan da bu verileri izleyebilir, değiştirebilir veya engelleyebilir.
7. UYGULAMA
Kali Linux İşletim Sistemindeki Ettercap Aracını Kullanarak ARP Zehirlemesi Saldırısını Yapma
Kali Linux'ta Ettercap aracını kullanarak ARP zehirleme saldırısı yapmak istiyorsanız, aşağıdaki adımları takip edebilirsiniz:
1. Adım: Kali Linux'a bağlı olduğunuz ağ adaptörünü belirlemek için terminalde iwconfig komutunu çalıştırın. Bu komut size kablosuz ağ kartınızın adını (genellikle wlan0) ve diğer bilgileri gösterecektir.
2. Adım: Ağ kartınızı monitör moduna almak için terminalde sudo airmon-ng start wlan0 komutunu çalıştırın. Bu komut, ağ kartınızın tüm ağ trafiğini yakalamasını sağlayacaktır. Monitör modu başarıyla etkinleştirildiyse, terminalde wlan0mon gibi yeni bir ağ kartı adı göreceksiniz.
3. Adım: ARP zehirleme saldırısı yapmak için terminalde ettercap -G komutunu çalıştırın. Bu komut, Ettercap aracını grafiksel arayüzüyle birlikte açacaktır. Alternatif olarak, Uygulamalar menüsünden Koklama/Sahtecilik > ettercap-graphical seçeneğini de kullanabilirsiniz.
4. Adım: Ettercap arayüzünde, Ayarlar bölümünde, ağ kartınızı seçin. Eğer kablosuz ağ kartı kullanıyorsanız, monitör moduna aldığınız ağ kartının adını (wlan0mon) seçin. Eğer sanal makine içinde bir işletim sistemi hedef cihaz ise, eth0 seçin.
5. Adım: Ağ kartı ayarlarından sonra, host cihazlarını bulmak için tarama yapın. Bunun için, Koklama > Hostlar > Tarama seçeneklerini kullanın. Tarama tamamlandığında, Host Listesi bölümünde ağdaki tüm cihazların IP ve MAC adreslerini görebilirsiniz.
6. Adım: Hedef cihazların IP ve MAC adreslerini listelemek için, Host Listesi bölümünde sağ tıklayın ve Host Listesini Görüntüle seçeneğini seçin. Bu listeden, varsayılan ağ geçidinin IP adresini (genellikle 192.168.1.1) seçerek Hedef 1 butonunu tıklayın. Bu, ağ geçidini birinci hedef olarak belirleyecektir.
7. Adım: Hedef cihazın IP adresini seçerek Hedef 2 butonunu tıklayın. Bu, hedef cihazı ikinci hedef olarak belirleyecektir. Hedeflerinizi belirledikten sonra, Hedefler > Mevcut Hedefleri Görüntüle seçeneğini kullanarak doğrulayabilirsiniz.
8. Adım: Hedefleri belirledikten sonra, sağ üst bölümdeki ARP zehirleme kutucuğunu seçin ve Atağı Başlat butonunu tıklayın. Bu, ARP zehirleme saldırısını başlatacak ve ağ geçidi ile hedef cihaz arasındaki tüm ağ trafiğini bilgisayarınız üzerinden yönlendirecektir.
9. Adım: Bu aşamalardan sonra, bütün ağ trafiğinin bilgisayarınız üzerinden aktığını görebilirsiniz. Wireshark yazılımını kullanarak kurban cihazın ağ ve internet üzerindeki trafiğini izleyebilirsiniz. Wireshark'ı açmak için terminalde wireshark komutunu çalıştırın ve ağ kartınızı seçin. Wireshark, ağ kartınızdan geçen tüm paketleri yakalayacak ve size gösterecektir.
Bu adımları takip ederek, Kali Linux'ta Ettercap aracını kullanarak ARP zehirleme saldırısı yapabilirsiniz. Bu saldırı, ağdaki diğer cihazların ağ geçidini taklit ederek, onların ağ trafiğini ele geçirmenizi sağlar.
Verilen Hizmetin Aksatılması
Siber ataklar, bilgisayar korsanlarının internet üzerinden başka bilgisayar veya ağlara zarar vermek için yaptıkları saldırılardır. Siber ataklar, farklı yöntemlerle gerçekleştirilebilir. Örneğin, virüs, solucan, Truva atı gibi kötü amaçlı yazılımlar kullanarak sisteme sızabilir veya e-posta, mesajlaşma, sosyal medya gibi kanallarla kullanıcıları kandırarak onların bilgilerini ele geçirebilir.
Siber atakların sonucunda, kullanıcıların ağ iletişimi bozulabilir. Ağ iletişimi, kullanıcıların internete bağlanarak web sitelerine erişmesini veya başka kullanıcılarla veri paylaşmasını sağlayan bir süreçtir. Ağ iletişimi için kullanıcılar, kendilerine ait kullanıcı adı ve şifre gibi kimlik bilgilerini kullanırlar. Ancak, siber ataklar nedeniyle bu bilgiler çalınabilir, değiştirilebilir veya engellenebilir. Bu durumda, kullanıcılar ağ iletişimini sağlayamazlar.
Ağ iletişiminin sağlanamaması, işlerin aksamasına neden olabilir. Çünkü, günümüzde pek çok iş, internet üzerinden yürütülmektedir. Örneğin, online alışveriş, bankacılık, eğitim, sağlık, eğlence gibi alanlarda internet kullanımı çok yaygındır. Eğer kullanıcılar, bu alanlarda hizmet veren veya hizmet alan web sitelerine erişemiyorsa, işler yarım kalabilir, verimlilik düşebilir, maddi veya manevi zararlar oluşabilir.
8. UYGULAMA
Kali Linux İşletim Sistemindeki Macchanger Aracını Kullanarak MAC Adresi Filtrelemelerini Aşma
Aşağıdaki adımları takip ederek, hedef cihazın MAC adresini taklit ederek erişim noktasına yetkisiz bağlanabilirsiniz.
1. Adım: Ağ kartınızı monitör moda almak için, Kali Linux konsolunda sudo airmon-ng start wlan0 komutunu yazın. Bu komut, ağ kartınızın kablosuz ağları dinlemesini sağlar.
2. Adım: Ağ kartınızın monitör modda olduğunu doğrulamak için, sudo iwconfig komutunu yazın. Bu komut, ağ kartınızın adını, MAC adresini, modunu ve diğer bilgilerini gösterir. Ağ kartınızın adının wlan0 olduğundan ve modunun Monitor olduğundan emin olun.
3. Adım: Kablosuz ağları taramak için, sudo airodump-ng wlan0 komutunu yazın. Bu komut, yakındaki kablosuz ağların MAC adreslerini, kanal numaralarını, şifreleme türlerini ve sinyal güçlerini gösterir. Hedef ağın MAC adresini ve kanal numarasını not edin.
4. Adım: Hedef ağın MAC adresini kullanarak, erişim noktasının ve bağlı cihazların bilgilerini elde etmek için, sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0 komutunu yazın. Bu komut, hedef ağın BSSID, ESSID, kanal, şifreleme, paket sayısı ve diğer bilgilerini gösterir. Ayrıca, ağa bağlı olan cihazların MAC adreslerini, sinyal güçlerini ve paket sayılarını gösterir. Hedef cihazın MAC adresini not edin.
5. Adım: Kendi MAC adresinizi bulmak için, sudo macchanger --show wlan0 komutunu yazın. Bu komut, ağ kartınızın mevcut MAC adresini ve orijinal MAC adresini gösterir. Mevcut MAC adresinizi not edin.
6. Adım: MAC adresinizi değiştirmek için, ağ kartınızı monitör moddan çıkarmak zorundasınız. Bunun için, sudo ifconfig wlan0 down komutunu yazın. Bu komut, ağ kartınızı devre dışı bırakır.
7. Adım: Hedef cihazın MAC adresini taklit etmek için, sudo macchanger --mac= <Hedef MAC Adresi> wlan0 komutunu yazın. Bu komut, ağ kartınızın MAC adresini hedef cihazın MAC adresiyle aynı yapar. MAC adresinizin değiştiğini doğrulamak için, sudo macchanger --show wlan0 komutunu tekrar yazın.
8. Adım: Bu işlem sonucunda, ağda aynı MAC adresine sahip iki cihaz bulunmaktadır. Bu durum, ağda çakışmaya ve bağlantı sorunlarına neden olabilir. Bu yüzden, hedef cihazı ağdan düşürmek için, sudo aireplay-ng -0 10 -a <Hedef MAC Adresi> -c <Kendi MAC Adresiniz> wlan0 komutunu yazın. Bu komut, hedef cihazla erişim noktası arasındaki bağlantıyı kesmek için 10 adet deauthentication paketi gönderir. Hedef cihazın ağdan düştüğünü görmek için, sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0 komutunu tekrar yazın. Hedef cihazın listeden kaybolduğunu göreceksiniz.
9. Adım: Hedef cihazı ağdan düşürdükten sonra, erişim noktasına yetkisiz bağlanmak için, ağ kartınızı monitör moddan çıkarmak ve yönetilen moda almak zorundasınız. Bunun için, sudo ifconfig wlan0 down komutunu yazın. Ardından, sudo iwconfig wlan0 mode managed komutunu yazın. Bu komut, ağ kartınızın modunu yönetilen moda getirir. Son olarak, sudo ifconfig wlan0 up komutunu yazın. Bu komut, ağ kartınızı tekrar etkinleştirir.
10. Adım: Erişim noktasına bağlanmak için, sudo iwconfig wlan0 essid <Hedef ESSID> komutunu yazın. Bu komut, ağ kartınızı hedef ağın ESSID'sine ayarlar. Eğer hedef ağ şifreliyse, sudo iwconfig wlan0 key <Hedef Şifre> komutunu yazın. Bu komut, ağ kartınızı hedef ağın şifresine ayarlar. Bağlantınızın başarılı olduğunu görmek için, sudo iwconfig wlan0 komutunu tekrar yazın. Bu komut, ağ kartınızın bağlı olduğu ağın bilgilerini gösterir.
Kablosuz Ağlarda Güvenlik
Kablosuz ağ güvenliği, internet üzerinden paylaşılan veya saklanan verilerin korunması için önemli bir konudur. Kablosuz ağlar, kablolu ağlara göre daha kolay saldırılara maruz kalabilir. Bu yüzden kablosuz ağ güvenliği için bazı tedbirler almak gerekir.
Kablosuz ağ güvenliği için alınabilecek tedbirler aşağıda verilmiştir:
Aygıt Yazılımlarını Güncelleme
Aygıt yazılımları, kablosuz ağ cihazlarının çalışmasını sağlayan özel programlardır. Bu programlar, bazen hatalar veya güvenlik sorunları içerebilir. Bu durumda, cihazlarınızın verimli ve güvenli bir şekilde çalışmaya devam etmesi için aygıt yazılımlarını güncellemeniz gerekir.
Aygıt yazılımlarını güncellemek için, cihazınızın üreticisinin web sitesine gidip, cihazınızın modeline uygun olan güncelleme dosyasını indirmeniz gerekir. Bu dosyayı, cihazınızın ayarlarından yükleyebilirsiniz. Bu işlemi, cihazınızın performansını artırmak ve yeni özelliklerden yararlanmak için belirli aralıklarla yapmanız önerilir.
Yönetici İşlemleri
Yönetici işlemleri, bir router'ın ayarlarını değiştirmek veya güncellemek gibi işlemlerdir. Bu işlemler, router'ın güvenliğini sağlamak için kablosuz ağ üzerinden yapılmamalıdır. Çünkü kablosuz ağ, yetkisiz kişiler tarafından izlenebilir veya saldırılara maruz kalabilir. Bu nedenle, yönetici işlemleri yapmak isteyen bir bilgisayar, router'a fiziksel olarak bağlı olmalıdır. Bunu yapmanın en yaygın yolu, bilgisayarı bir ethernet kablosu ile router'a bağlamaktır. Ethernet kablosu, bilgisayar ile router arasında güvenli bir veri akışı sağlar. Uzaktan erişim ise, router'a başka bir ağdan veya internetten bağlanmayı sağlayan bir özelliktir. Bu özellik, yönetici işlemleri için devre dışı bırakılmalıdır. Çünkü uzaktan erişim, router'ı kötü amaçlı kişilere açık hale getirebilir. Bu yüzden, yönetici işlemleri sadece router'a doğrudan bağlı olan bilgisayarlardan yapılmalıdır.
HTTPS Kullanma
HTTPS kullanmak, bir web sitesi ile iletişim kurarken güvenliği artırır. HTTPS, Hyper Text Transfer Protocol Secure'in kısaltmasıdır. Bu protokol, web sitesi sunucusu ile kullanıcı arasında veri aktarımını şifrelemek için SSL (Secure Sockets Layer) veya TLS (Transport Layer Security) gibi sertifikalar kullanır. Bu sayede, veriler üçüncü taraflar tarafından okunamaz veya değiştirilemez.
HTTPS kullanmanın faydaları şunlardır:
- Gizlilik: HTTPS, kullanıcıların web sitesinde yaptıkları işlemleri, girdikleri bilgileri veya indirdikleri dosyaları gizli tutar. Bu, özellikle kişisel, finansal veya hassas verilerin söz konusu olduğu durumlarda önemlidir .
- Güvenilirlik: HTTPS, web sitesinin gerçekten doğrulanmış ve güvenli olduğunu gösterir. Bu, kullanıcıların sahte veya zararlı web sitelerine karşı korunmasına yardımcı olur .
- Performans: HTTPS, web sitesinin hızını ve verimliliğini artırır. HTTPS, veri aktarımını sıkıştırır ve optimize eder, böylece web sitesi daha hızlı yüklenir ve daha az kaynak tüketir .
HTTPS kullanmak, hem internet kullanıcıları hem de işletmeler için önemlidir. İnternet kullanıcıları, HTTPS kullanarak güvenli ve kaliteli bir web deneyimi yaşayabilirler. İşletmeler, HTTPS kullanarak müşterilerinin ve verilerinin güvenliğini sağlayabilir, marka imajını ve güvenilirliğini artırabilir, arama motoru sıralamasını ve trafiğini iyileştirebilir ve dönüşüm oranını ve geliri yükseltebilir.
Varsayılan Ayarları Değiştirme
Router kurulumu yaparken, varsayılan ayarları değiştirmek önemlidir. Varsayılan ayarlar, routerınızın güvenliğini zayıflatabilir ve bilgisayar korsanlarının saldırılarına açık hale getirebilir. Varsayılan ayarları değiştirmek için şunları yapmalısınız:
- Kullanıcı adı ve şifre: Routerınızın yönetim paneline erişmek için kullanıcı adı ve şifre gereklidir. Varsayılan kullanıcı adı ve şifre, router modelinize göre farklılık gösterebilir, ancak genellikle "admin" veya "password" gibi basit ve tahmin edilebilir kelimelerdir. Bu nedenle, varsayılan kullanıcı adı ve şifreyi, bilgisayar korsanlarının kırması zor olan, rakam, büyük harf, küçük harf ve özel karakterler içeren en az 10 haneli bir şifre ile değiştirmelisiniz. Örneğin, "XyZ!23@qR8" gibi bir şifre kullanabilirsiniz.
- Ana bilgisayar adı: Routerınızın ağ üzerindeki adıdır. Varsayılan olarak, router modelinizi veya markasını belirten bir ad olabilir. Örneğin, "TP-Link_1234" veya "Netgear_5678" gibi. Bu adı, routerınızın modelini veya markasını gizleyen, kişisel veya rastgele bir ad ile değiştirmelisiniz. Örneğin, "Evim" veya "Mavi_Kuş" gibi bir ad kullanabilirsiniz.
- WPS: Wi-Fi Protected Setup, routerınızı kablosuz cihazlarla kolayca eşleştirmenizi sağlayan bir özelliktir. Ancak, WPS, routerınızın güvenliğini tehlikeye atabilir, çünkü WPS kodunu kırmak için bilgisayar korsanları tarafından kullanılan araçlar vardır. Bu nedenle, WPS özelliğini routerınızın yönetim panelinden devre dışı bırakmalısınız.
- SSID: Servis Seti Tanımlayıcısı, routerınızın yaydığı Wi-Fi sinyalinin adıdır. Varsayılan olarak, SSID, router modelinizi veya markasını belirten bir ad olabilir. Örneğin, "TP-Link_1234" veya "Netgear_5678" gibi. Bu adı, routerınızın modelini veya markasını gizleyen, kişisel veya rastgele bir ad ile değiştirmelisiniz. Örneğin, "Evim" veya "Mavi_Kuş" gibi bir ad kullanabilirsiniz.
Bu adımları takip ederek, routerınızın güvenliğini artırabilir ve bilgisayar korsanlarının saldırılarına karşı koruyabilirsiniz.
Erişim Cihazının Yeri
Kablosuz internet, radyo dalgaları kullanarak bilgisayarlar arasında veri iletişimi sağlar. Bu radyo dalgaları, bir router (erişim cihazı) tarafından yayılır ve kablosuz bağlantı kurmak isteyen cihazlar tarafından alınır. Router, belirli bir frekansta çalışır ve belirli bir güçte sinyal gönderir. Bu sinyalin kapsama alanı, routerın yerine, çevresindeki engellere ve diğer radyo kaynaklarına bağlıdır.
Wi-Fi güvenliği, kablosuz ağınıza yetkisiz erişimi önlemek için önemlidir. Eğer routerınızı iş veya evinizin dışına yakın bir yere koyarsanız, radyo dalgaları dışarıya sızabilir ve başkaları tarafından yakalanabilir. Bu, ağınızın hacklenmesine, verilerinizin çalınmasına veya ağınızın yavaşlamasına neden olabilir. Bu yüzden, routerınızı mümkün olduğunca merkezi bir yere, duvarlardan ve camlardan uzakta koymanız daha güvenlidir.
Router sinyal mesafesi, routerın gücüne, antenine ve ayarlarına bağlı olarak değişir. Eğer sinyal mesafesi yetersiz geliyorsa, routerın ayarlarını değiştirerek bunu artırabilirsiniz. Örneğin, routerınızın çalıştığı frekansı değiştirerek, diğer radyo kaynaklarıyla çakışmasını önleyebilirsiniz. Ya da routerınızın gücünü artırarak, sinyalin daha uzağa ulaşmasını sağlayabilirsiniz. Ancak, bu işlemler routerınızın ömrünü kısaltabilir veya yasal sınırları aşabilir. Bu yüzden, routerınızın ayarlarını değiştirmeden önce, kullanım kılavuzunu okumanızı ve yerel yasalara uymanızı tavsiye ederim.
Şifre Güncelleme
Wi-Fi şifresi, kablosuz ağınıza bağlanmak için gereken bir güvenlik kodudur. Wi-Fi şifrenizi düzenli olarak değiştirmek, başkalarının ağınıza izinsiz erişmesini önlemek için iyi bir uygulamadır. Wi-Fi şifrenizin güçlü olması, bilgisayar korsanlarının şifrenizi tahmin etmesini veya kırmayı zorlaştırır.
Wi-Fi şifrenizin güçlü olması için, şunlara dikkat etmelisiniz:
- Şifreniz uzun olmalıdır. Uzun şifreler, kısa şifrelere göre daha fazla olası kombinasyona sahiptir. Bu da şifrenizi kırmayı daha zor hale getirir. WPA2, en yaygın kullanılan Wi-Fi güvenlik protokolüdür. WPA2 için şifreniz en fazla 64 karakter olabilir. Ancak, şifrenizin en az 8 karakter olması gerekir.
- Şifreniz değişik olmalıdır. Şifrenizde farklı türde karakterler kullanmak, şifrenizi daha karmaşık hale getirir. Şifrenizde büyük ve küçük harfler, sayılar ve özel karakterler (örneğin !, @, #, $, %, ^, &, *) kullanmalısınız. Örneğin, sifre123 yerine S!fR3@#% kullanmak daha güvenlidir.
- Şifreniz sözlükte bulunmayan bir kelime olmalıdır. Sözlükte bulunan kelimeler, bilgisayar korsanlarının sözlük saldırıları adı verilen bir yöntemle şifrenizi kırmalarına olanak sağlar. Sözlük saldırısı, bilgisayar korsanlarının sözlükteki tüm kelimeleri deneyerek şifrenizi bulmaya çalışmasıdır. Örneğin, elma yerine eLm@! kullanmak daha güvenlidir.
Bu kurallara uyarak, Wi-Fi şifrenizi güçlü ve güvenli tutabilirsiniz.
Güvenlik Duvarı
Güvenlik duvarı, router adı verilen bir cihazın içinde bulunan bir yazılımdır. Router, internete bağlanan bilgisayarlar, telefonlar, tabletler gibi cihazlar arasında veri aktarımını sağlar. Güvenlik duvarı, routerın gelen ve giden verileri denetlemesine ve izinsiz erişimi engellemesine yarar. Böylece, kablosuz ağınızı kötü niyetli kişi veya programlardan korur.
Güvenlik duvarının aktif olup olmadığını routerın yönetici sayfasından kontrol edebilirsiniz. Bu sayfaya, routerın IP adresini web tarayıcınıza yazarak ulaşabilirsiniz. Routerın IP adresi, genellikle cihazın üzerinde veya kutusunda yazılıdır. Yönetici sayfasına girdiğinizde, güvenlik duvarı ayarlarını bulabilir ve istediğiniz şekilde değiştirebilirsiniz. Güvenlik duvarınızın her zaman açık olmasını öneririz. Bu, kablosuz ağ güvenliğinin önemli bir unsurudur.
WPA2 Kullanma
WPA2, kablosuz ağlarda veri iletimini korumak için kullanılan bir şifreleme yöntemidir. WPA2, WPA ve WEP'ten daha güvenlidir çünkü daha güçlü bir şifreleme algoritması kullanır ve şifre anahtarlarını sık sık değiştirir. Bu sayede, bilgisayar korsanlarının ağ trafiğini dinleyerek şifreyi çözmeleri zorlaşır.
WPA ve WEP ise daha eski ve daha zayıf şifreleme yöntemleridir. WPA, WPA2'ye göre daha kolay kırılabilir çünkü şifre anahtarlarını daha az sıklıkta değiştirir. WEP ise çok daha eski ve çok daha zayıf bir şifrelemedir. WEP, şifre anahtarlarını hiç değiştirmez ve çok basit bir algoritma kullanır. Bu yüzden, iyi bir bilgisayar korsanı, WEP şifreli bir ağı birkaç dakika içinde kırabilir.
Bu nedenle, kablosuz ağ güvenliği için WPA2 kullanmak en iyisidir. Eğer kullanılan cihaz WPA2'yi desteklemiyorsa, WPA kullanılabilir. Ancak, WEP kullanmaktan kaçınılmalıdır. Eğer tek seçenek WEP ise, cihazın yazılımı güncellenmeli veya yeni bir cihaz alınmalıdır.
AES Şifreleme
AES şifreleme, verileri güvenli bir şekilde iletmek için kullanılan bir yöntemdir. AES, verileri belirli bir anahtarla şifreler ve sadece aynı anahtarı bilenler verileri çözebilir. AES, 128, 192 veya 256 bitlik anahtarlar kullanabilir ve bu da verilerin güvenliğini artırır.
Router, internete bağlanan cihazlara kablosuz ağ sağlayan bir cihazdır. Router, ağdaki verileri şifrelemek için bir güvenlik protokolü kullanır. Bu protokol, ağa bağlanan cihazların da aynı protokolü desteklemesini gerektirir.
AES, router için en güvenli güvenlik protokolüdür. AES, verileri çok güçlü bir şekilde şifreler ve kırılması çok zordur. AES, kablosuz ağın hızını ve performansını da etkilemez.
TKIP, eski bir güvenlik protokolüdür. TKIP, AES'ten daha zayıf bir şifreleme yöntemi kullanır ve bazı güvenlik açıkları vardır. TKIP, eski cihazlarla uyumlu olmak için kullanılabilir ancak güvenli değildir.
AES/TKIP seçeneği, router'ın AES ve TKIP arasında geçiş yapmasına izin verir. Bu seçenek, eski cihazlarla uyumlu olmak için kullanılabilir ancak güvenli değildir. Çünkü TKIP kullanan bir cihaz, ağdaki verileri tehlikeye atabilir. Bu yüzden, router'ın tek güvenlik protokolü olarak AES seçilmelidir.
WPS Ayarları
WPS, kablosuz ağınızı kolayca kurmanızı sağlayan bir özelliktir. WPS, Wi-Fi Protected Setup (Wi-Fi Korumalı Kurulum) kelimelerinin baş harflerinden oluşur. WPS, routerınızın altında veya arkasında bulunan bir düğme veya bir etiket üzerindeki bir sayı olarak bulunabilir.
WPS düğmesi, routerınızı ve kablosuz cihazlarınızı (örneğin, bilgisayar, telefon, tablet, yazıcı, vb.) eşleştirmenizi sağlar. Bunu yapmak için, routerınızın WPS düğmesine basın ve ardından kablosuz cihazınızın WPS özelliğini etkinleştirin. Bu şekilde, cihazınız routerınızın kablosuz ağına otomatik olarak bağlanır. Bu yöntem, kablosuz ağ adını (SSID) ve şifresini (anahtar) manuel olarak girmenize gerek kalmadan ağınızı kurmanızı sağlar.
WPS sayısı, routerınızın altında veya arkasında bulunan bir etiket üzerindeki sekiz rakamlı bir koddur. Bu sayı, routerınızın kablosuz ağına bağlanmak isteyen cihazlara girmeniz gereken bir PIN (Kişisel Kimlik Numarası) olarak kullanılır. Bunu yapmak için, kablosuz cihazınızda WPS PIN seçeneğini bulun ve routerınızın etiketindeki sayıyı girin. Bu şekilde, cihazınız routerınızın kablosuz ağına güvenli bir şekilde bağlanır. Bu yöntem, kablosuz ağ adını (SSID) ve şifresini (anahtar) bilmemeniz durumunda ağınıza erişmenizi sağlar.
WPS, routerınızın WPA2 kablosuz ağına başka bir giriş noktası görevi görür. WPA2, Wi-Fi Protected Access 2 (Wi-Fi Korumalı Erişim 2) kelimelerinin baş harflerinden oluşur. WPA2, kablosuz ağınızın güvenliğini sağlayan bir protokoldür. WPA2, kablosuz ağınızın verilerini şifreleyerek, yetkisiz kişilerin ağınıza erişmesini veya ağınızı dinlemesini engeller. WPS, routerınızın WPA2 kablosuz ağına bağlanmak için kullanabileceğiniz alternatif bir yöntemdir. WPS, WPA2 kablosuz ağınızın güvenliğini zayıflatmaz, ancak ağınızı kurmanızı veya erişmenizi kolaylaştırır.
Kablosuz Ağ Saldırı Tespit Sistemleri
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlarda yetkisiz erişim noktaları, saldırı araçları ve diğer güvenlik tehditlerini algılamak için tasarlanmış ağ cihazlarıdır. Kablosuz ağlar, veri aktarımı için radyo frekanslarını kullandıkları için, kablolu ağlara göre daha fazla saldırıya maruz kalabilirler. Bu nedenle, kablosuz ağlarda saldırı tespiti, ağın bütünlüğünü, gizliliğini ve kullanılabilirliğini korumak için önemli bir güvenlik önlemidir.
Saldırı tespit sistemleri, saldırıları sadece algılamakla kalmaz, aynı zamanda otomatik olarak önlemek için de çeşitli yöntemler kullanabilirler. Örneğin, bir saldırı tespit sistemi, yetkisiz bir erişim noktasını tespit ettiğinde, ağ yöneticisine uyarı gönderebilir, erişim noktasını izole edebilir veya engelleyebilir. Saldırı tespit sistemleri, saldırıların türüne, kaynağına ve hedefine göre farklı şekillerde çalışabilirler.
Saldırı tespit sistemleri, aşağıdaki kriterlere göre sınıflandırılabilirler:
- Uygulama yöntemine göre: Saldırı tespit sistemleri, ağ tabanlı veya ana makine tabanlı olabilir. Ağ tabanlı saldırı tespit sistemleri, ağ trafiğini analiz ederek saldırıları tespit eder. Ana makine tabanlı saldırı tespit sistemleri, bireysel cihazlarda çalışarak saldırıları tespit eder.
- Uygulandıkları ortama göre: Saldırı tespit sistemleri, kablolu veya kablosuz olabilir. Kablolu saldırı tespit sistemleri, kablolu ağlarda saldırıları tespit eder. Kablosuz saldırı tespit sistemleri, kablosuz ağlarda saldırıları tespit eder.
- Saldırı türüne göre: Saldırı tespit sistemleri, saldırıların imzasına veya davranışına göre saldırıları tespit eder. İmza tabanlı saldırı tespit sistemleri, bilinen saldırıların özelliklerini karşılaştırarak saldırıları tespit eder. Davranış tabanlı saldırı tespit sistemleri, normal ağ aktivitesinden sapmaları tespit ederek saldırıları tespit eder.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlara özgü birçok saldırıya karşı koruma sağlayabilir. Örneğin, sahte erişim noktası, ara bağlantı, hizmet reddi, MAC adresi taklidi, ad hoc ağ gibi saldırılar, kablosuz ağ saldırı tespit sistemleri tarafından tespit edilebilir ve önüne geçilebilir.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağların kullanıldığı birçok alanda uygulanabilir. Örneğin, kurumsal ağlar, ev ağları, akıllı şehirler, sağlık hizmetleri, askeri operasyonlar, endüstriyel kontrol sistemleri gibi alanlarda, kablosuz ağ saldırı tespit sistemleri, kablosuz ağ güvenliğini artırmak için kullanılabilir.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağların avantajlarından yararlanırken, dezavantajlarını azaltmak için önemli bir rol oynar. Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlarda siber güvenliği sağlamak için gerekli bir araçtır.
Kablosuz Ağ Saldırı Tespit Sistemleri (WIDS)
Kablosuz Ağ Saldırı Tespit Sistemleri (WIDS), kablosuz ağlarda güvenliği sağlamak için kullanılan sistemlerdir. WIDS, ağdaki erişim noktalarını (AP) kontrol eder ve onaylanmış olanlar dışındaki herhangi bir AP'yi veya AP'lere saldıran cihazları bulur. WIDS, ağın güvenliğini ihlal eden veya etmeye çalışan herhangi bir aktiviteyi rapor eder.
WIDS Araçları, kablosuz ağdaki radyo frekansı (RF) trafiğini yakalamak ve analiz etmek için kullanılan programlar veya cihazlardır. WIDS Araçları, ağa bağlı olan cihazların kimliklerini, konumlarını ve davranışlarını belirler. WIDS Araçları, açık kaynaklı veya ticari olarak sunulan farklı türlerde olabilir. WIDS Araçları, ağdaki olayları kaydeder ve bir saldırı veya ihlal algıladığında uyarı gönderir.
Kismet, Kali Linux işletim sisteminde bulunan bir WIDS Aracıdır. Kismet, 802.11 standartlarına uygun kablosuz ağları tespit etmek için tasarlanmıştır. Kismet, ağdaki tüm cihazları gösterebilir veya belirli bir cihazı takip edebilir. Kismet, ağa izinsiz girmeye çalışan veya ağın güvenliğini bozmaya çalışan cihazları tespit etmek için kullanılabilir.
Kablosuz Ağ Saldırı Önleme Sistemi (WIPS)
WIPS, kablosuz ağlara yönelik siber saldırıları engellemek için tasarlanmış bir güvenlik teknolojisidir. WIPS, kablosuz ağın kullandığı radyo frekanslarını sürekli olarak izler ve normalden sapma gösteren ağ aktivitelerini tespit eder. Bu aktiviteler, yetkisiz erişim noktaları, sahte kimlik doğrulama, veri hırsızlığı, servis reddi veya diğer saldırı türleri olabilir.
WIPS, kablosuz ağın güvenliğini sağlamak için harici bir cihaz veya yazılım kullanabilir. Bu cihaz veya yazılım, ağın tanımlı politikalarına ve standartlarına uygun olmayan sinyalleri algılar ve bunları engeller. Ayrıca, ağ yöneticisine veya güvenlik personeline saldırı hakkında uyarı gönderir ve uygun önlemleri almasını sağlar.
WIPS, saldırıları önlemek için farklı yöntemler kullanabilir. Bunlardan bazıları şunlardır:
- İmza tabanlı algılama: Bu yöntem, bilinen saldırıların imzalarını veya özelliklerini kullanarak saldırıları tanımlar. Örneğin, sahte erişim noktalarının MAC adresleri veya SSID'leri gibi.
- Anormallik tabanlı algılama: Bu yöntem, ağın normal davranışını öğrenir ve bundan sapma gösteren aktiviteleri belirler. Örneğin, aşırı trafik veya hatalı paketler gibi.
- Durum tabanlı algılama: Bu yöntem, ağın mevcut durumunu ve bağlantılarını izler ve beklenmedik veya şüpheli değişiklikleri saptar. Örneğin, yeni erişim noktaları veya istemciler gibi.
Saldırı engelleme sistemi yazılımları, WIPS'in bir parçası veya ayrı bir bileşeni olarak çalışabilir. Bu yazılımlar, ağ trafiğini analiz eder ve saldırıları engeller veya raporlar. Bazı örnekler şunlardır:
- Snort: Açık kaynaklı bir ağ güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve kurallara dayalı bir analiz yapar.
- Suricata: Açık kaynaklı bir ağ güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve çoklu algılama motorları kullanarak analiz eder.
- Bro (Zeek): Açık kaynaklı bir ağ analizi yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve olay tabanlı bir dil kullanarak analiz eder.
- OSSEC: Açık kaynaklı bir güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğinin yanı sıra sunucu ve uygulama günlüklerini de analiz eder.
- Wardriving: Kablosuz ağ keşif araçlarını bir araca takarak veya taşıyarak etraftaki kablosuz ağları bulmak için yapılan bir eylemdir. Wardriving yapan kişi, bulduğu kablosuz ağların isimlerini, şifreleme durumlarını, sinyal güçlerini ve konumlarını kaydeder. Bu bilgileri daha sonra haritalama programlarıyla görselleştirebilir veya başkalarıyla paylaşabilir.
- Warchalking: Kablosuz ağların özelliklerini sembollerle işaretlemek için yapılan bir eylemdir. Warchalking yapan kişi, wardriving yaparak bulduğu kablosuz ağları, duvarlara, kaldırımlara veya başka yerlere çizdiği sembollerle belirtir. Bu semboller, kablosuz ağın ismini, şifreleme durumunu, sinyal gücünü ve erişim şeklini gösterir. Böylece, kablosuz ağa bağlanmak isteyen başkaları, bu sembolleri takip edebilir.
- Kismet: Kali Linux işletim sisteminde bulunan bir kablosuz ağ keşif aracıdır. Kismet, kablosuz ağ adaptörünü monitör modda çalıştırarak yakın çevredeki kablosuz ağları pasif olarak dinler. Pasif dinleme, kablosuz ağa bağlı cihazlara veya erişim noktalarına herhangi bir sinyal göndermeden yapılan bir dinlemedir. Bu sayede, Kismet kendini belli etmez ve kablosuz ağ güvenliğini ihlal etmez. Kismet, dinlediği kablosuz ağların isimlerini, şifreleme protokollerini, MAC adreslerini, IP adreslerini, sinyal güçlerini, kanal numaralarını ve diğer özelliklerini gösterir. Ayrıca, kablosuz ağdaki veri trafiğini de analiz eder ve gizlenmiş SSID'leri de ortaya çıkarabilir. SSID, kablosuz ağın ismidir. Gizlenmiş SSID, kablosuz ağın ismini yayınlamayan bir özelliktir. Kismet, kablosuz ağlarda izinsiz girişleri de tespit edebilir. İzinsiz giriş, kablosuz ağa erişim izni olmadan bağlanmaya çalışan bir eylemdir. Kismet, izinsiz giriş yapan cihazların MAC adreslerini, IP adreslerini ve isimlerini raporlar.
- Wireshark: Kali Linux işletim sisteminde bulunan bir ağ analiz aracıdır. Wireshark, kablosuz ağdaki veri paketlerini yakalar ve içeriklerini gösterir. Veri paketleri, ağ üzerinden iletilen veri parçalarıdır. Wireshark, veri paketlerinin kaynak ve hedef MAC adreslerini, IP adreslerini, protokollerini, boyutlarını, zaman damgalarını ve diğer bilgilerini gösterir. Ayrıca, veri paketlerinin içerdiği verileri de gösterir. Bu veriler, metin, resim, ses, video veya başka türde olabilir. Wireshark, kablosuz ağdaki veri akışını izlemek ve analiz etmek için kullanılabilir. Ancak, Wireshark, şifreli bir kablosuz ağdaki veri paketlerini okuyamaz. Bu nedenle, Wireshark'ı kullanmak için kablosuz ağın şifresini bilmek veya kırmak gerekir.
- Airodump-ng: Kali Linux işletim sisteminde bulunan bir kablosuz ağ keşif aracıdır. Airodump-ng, kablosuz ağ adaptörünü monitör modda çalıştırarak yakın çevredeki kablosuz ağları pasif olarak dinler. Airodump-ng, dinlediği kablosuz ağların isimlerini, şifreleme protokollerini, MAC adreslerini, sinyal güçlerini, kanal numaralarını ve diğer özelliklerini gösterir. Ayrıca, kablosuz ağdaki veri paketlerini de yakalar ve kaydeder. Bu veri paketleri, daha sonra kablosuz ağın şifresini kırmak için kullanılabilir. Airodump-ng, gizlenmiş SSID'leri de ortaya çıkarabilir.
- Wifite: Kali Linux işletim sisteminde bulunan bir kablosuz ağ kırma aracıdır. Wifite, yakın çevredeki kablosuz ağları otomatik olarak tespit eder ve şifrelerini kırmaya çalışır. Wifite, farklı şifreleme protokollerine göre farklı kırma yöntemleri kullanır. Wifite, WEP, WPA, WPA2 ve WPS gibi şifreleme protokollerini destekler. Wifite, kablosuz ağın şifresini kırdıktan sonra, şifreyi ekranda gösterir ve kaydeder.
Kablosuz ağlarda keşif yapma, kablosuz ağ güvenliğini test etmek, kablosuz ağa bağlanmak veya kablosuz ağdaki verileri izlemek için kullanılan bir yöntemdir. Kablosuz ağlarda keşif yapmak için çeşitli araçlar vardır. Bunlardan bazıları wardriving, warchalking, Kismet, Wireshark, airodump-ng ve wifite'dir. Kablosuz ağlarda keşif yapma, aktif ve pasif olmak üzere ikiye ayrılır. Aktif keşif, kablosuz ağ ortamında kendini belli ederek erişim noktalarını ve cihazları tespit etme işlemidir. Pasif keşif, kablosuz ağ ortamında kendini belli etmeden erişim noktalarını ve cihazları dinleme işlemidir. Keşif işlemleri sonucunda elde edilen bilgiler şunlardır:
- Kablosuz ağ şifreli ise şifreleme protokolü (WEP, WPA, WPA2)
- Ağa bağlı cihazların MAC adresleri
- Ağa bağlı cihazların IP adresleri
- Ağa bağlı cihazların isimleri
- Ağ ortamındaki bütün veri trafiği
- Gizlenmiş SSID'ler
1. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracını Kullanarak Çevredeki Erişim Noktaları ve Bunlara Bağlı Cihazlar Hakkında Bilgi Toplama.
Airodump-ng aracını kullanarak çevredeki erişim noktaları ve bunlara bağlı cihazlar hakkında bilgi toplamak için aşağıdaki adımları izleyebilirsiniz.
1. Adım: Ağ kartınızın gerekli kurulumunu yaptıktan sonra, Kali işletim sistemi konsol ekranına sudo airmon-ng start wlan0 yazarak ağ kartınızı monitör moda alabilirsiniz. Bu komut, ağ kartınızın kablosuz ağ trafiğini dinlemesini sağlar.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartınızın monitör moda geçip geçmediğini kontrol edebilirsiniz. Bu komut, ağ kartınızın durumunu, modunu, frekansını, MAC adresini ve diğer bilgileri gösterir. Ağ kartınızın modunun "Monitor" olduğundan emin olun.
3. Adım: Ağ kartınız monitör moda geçmişse, konsol ekranına sudo airodump-ng wlan0 (ağ kartınız wlan0 için) yazabilirsiniz. Bu komut, ağ kartınızın çevredeki kablosuz cihazları tespit etmesini ve bunlarla ilgili bilgileri toplamasını sağlar.
4. Adım: Kablosuz ağ kartınızın çevredeki kablosuz cihazları tespit ettiğini ve bunlarla ilgili bilgileri topladığını görebilirsiniz. Bu uygulamada, GNU/Linux sistemlerde kablosuz ağlar hakkında bilgi toplamak için airodump-ng aracı kullanılmışır. airodump-ng aracı ile elde edilen bilgiler şunlardır:
- SSID (<length>): Kablosuz ağın adı ve uzunluğu
- Yetkilendirme türü: Kablosuz ağın hangi güvenlik protokolünü kullandığı (WEP, WPA, WPA2, vb.)
- Kablosuz ağa bağlı cihazlar: Kablosuz ağa bağlı olan istemci cihazların sayısı ve MAC adresleri
- MAC adresleri: Kablosuz ağın ve istemci cihazların fiziksel adresleri
- Yayın yapan cihazın ne kadar süredir açık olduğu: Kablosuz ağın son paket gönderdiği zamandan beri geçen süre
- Şifreleme türü: Kablosuz ağın hangi şifreleme algoritmasını kullandığı (TKIP, CCMP, vb.)
- Kanal numarası: Kablosuz ağın hangi frekans kanalında yayın yaptığı
2. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracını Kullanarak Çevrede Gizlenmiş Erişim Noktalarını (SSID) Bulma
Airodump-ng aracını kullanarak gizli erişim noktalarını tespit etmek için aşağıdaki adımları izleyebilirsiniz:
1. Adım: Kablosuz ağ kartınızı monitör moda almak için Kali Linux konsol satırına sudo airmon-ng start wlan0 yazın. Bu komut, yeni bir arayüz (wlan0mon gibi) oluşturacaktır.
2. Adım: Ağ kartınızın monitör modda olduğunu doğrulamak için komut satırına sudo iwconfig yazın. Arayüzünüzün modunun Monitor olarak gösterildiğinden emin olun.
3. Adım: Çevredeki kablosuz ağları tarayıp analiz etmek için komut satırına sudo airodump-ng wlan0mon yazın. Bu komut, ekranda erişim noktalarının ve istemcilerin listesini gösterecektir. Gizli erişim noktaları, ESSID bölümünde <length : 0> olarak belirtilecektir.
4. Adım: Hedef erişim noktasının MAC adresini (BSSID) ve kanal numarasını (CH) not edin. Daha fazla bilgi elde etmek için komut satırına sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0mon yazın. Bu komut, hedef erişim noktasıyla iletişim kuran istemcilerin (STATION) ve gönderdikleri sinyallerin (PROBE) listesini gösterecektir.
5. Adım: Hedef erişim noktasının dörtlü el sıkışma (four-way handshake) trafiğini yakalamak için komut satırına sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> --write <dosya_adi> wlan0mon yazın. Bu komut, hedef erişim noktasıyla bağlantı kurmaya çalışan istemcilerin el sıkışma paketlerini yakalayıp bir dosyaya kaydedecektir. El sıkışma paketinin yakalandığını, ekrandaki WPA bölümünde (WPA handshake: <Hedef MAC Adresi>) yazısını görerek anlayabilirsiniz.
Bu adımları tamamladıktan sonra, el sıkışma paketlerini içeren dosyayı aircrack-ng aracı ve bir sözlük dosyası ile kullanarak hedef erişim noktasının parolasını kırmaya çalışabilirsiniz.
3. UYGULAMA
Kali İşletim Sistemindeki İwlist Aracını Kullanarak Kablosuz Ağlar Hakkında Bilgi Toplama
iwlist aracını kullanarak kablosuz ağlar hakkında bilgi toplamak için aşağıdaki adımları takip edin:
1. Adım: Kali Linux konsol satırına sudo airmon-ng start wlan0 yazarak ağ kartını monitör moda geçiriniz. Bu komut, ağ kartınızın kablosuz ağ trafiğini yakalamasını sağlar.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartının monitör modda olup olmadığını kontrol ediniz. Bu komut, ağ kartınızın özelliklerini ve durumunu gösterir. Ağ kartınızın modunun Monitor olarak ayarlandığından emin olunuz.
3. Adım: Komut satırına sudo iwlist wlan0 scanning yazarak kablosuz ağ için tarama başlatınız. Bu komut ile yakın çevredeki kablosuz erişim cihazlarının özelliklerine ait aşağıdaki bilgiler tespit edilir.
- SSID (Service Set Identifier): Wi-Fi ağının adıdır. Örneğin, Kali gibi.
- BSSID: Kablosuz interneti dağıtan modem veya Access Point MAC adresidir. Örneğin, 00:11:22:33:44:55 gibi.
- Yetkilendirme Türleri: WPA, WPA2, WEP gibi kablosuz ağın güvenlik protokolünü belirtir.
- Sinyal Gücü: Bir modemin sinyal gücü dbm kavramı ile ifade edilir. Dbm kelime anlamı olarak sinyal gücü seviyesinin desibel cinsinden birimidir. Sinyal gücü bazı dbm değerlerine göre farklılık gösterir. Örneğin -30 dbm çok güçlü sinyal anlamına gelir. Buradan daha küçük değerlere gittikçe bu değer -90’da sonlanır. -90 neredeyse hiç çekmeyen bir sinyal gücü anlamına gelir.
- Kanal Numarası: Farklı frekanslarda 1-14 arası yayın kanalı vardır. AP (Erişim Noktası) ve STA (İstasyon, Kablosuz Ağ İstemcisi) bir kanaldan iletişim kurar. Örneğin, 6 veya 11 gibi.
- MAC Adresi: Ağ arabirim kartının kendine özel numarasıdır. MAC adresleri 0-9 arası rakamlardan ve A-F arasındaki harflerden oluşur. Bu adres, ağ arabirim kartı üretildiği zaman üretici firma tarafından verilir. Örneğin, 66:77:88:99:AA:BB gibi.
4. UYGULAMA
Kali İşletim Sistemindeki Airodump-ng Aracıyla Kablosuz Ağda WPA2 Şifreleme Türünü Kullanan Erişim Noktalarını Tespit Etme
Airodump-ng, kablosuz ağlarda paket yakalama ve analiz etme aracıdır. WPA2 şifreleme türünü kullanan erişim noktalarını tespit etmek için aşağıdaki adımları izleyin.
1. Adım: Ağ kartınızı monitör moda geçirmek için, Kali Linux konsol satırına sudo airmon-ng start wlan0 yazın. Bu komut, ağ kartınızın tüm kablosuz trafiği dinlemesini sağlar.
2. Adım: Ağ kartınızın monitör modda olup olmadığını kontrol etmek için, komut satırına sudo iwconfig yazın. Bu komut, ağ kartınızın durumunu ve ayarlarını gösterir. Eğer ağ kartınızın modu "Monitor" ise, monitör modda olduğunu anlayabilirsiniz.
3. Adım: Kablosuz ağ için tarama başlatmak için, komut satırına sudo airodump-ng wlan0 --encrypt wpa2 yazın. Bu komut, ağ kartınızın yakaladığı paketleri analiz eder ve sadece WPA2 şifreleme türünü kullanan erişim noktalarını listeler. Bu sayede, hedeflediğiniz erişim noktasının BSSID, ESSID, kanal, sinyal gücü gibi bilgilerini görebilirsiniz.
Kablosuz Ağlarda Güvenlik Zafiyetleri
Kablosuz ağlar, bilgisayarlar, akıllı telefonlar, tabletler gibi cihazların kablolar olmadan internete veya birbirlerine bağlanmasını sağlayan bir teknolojidir. Kablosuz ağlar, kullanıcıların istedikleri yerden internete erişmesine, veri paylaşmasına, dosya aktarmasına ve çevrimiçi oyun oynamasına olanak tanır. Kablosuz ağlar, kurulumu ve kullanımı kolay, esnek ve hareketli olmaları nedeniyle çok popülerdir.
Ancak, kablosuz ağların da bazı güvenlik sorunları vardır. Kablosuz ağlar, verileri radyo dalgaları aracılığıyla hava ortamında ilettikleri için, yetkisiz kişiler tarafından kolayca izlenebilir, dinlenebilir, bozulabilir veya ele geçirilebilir. Kablosuz ağlara saldıran kişiler, ağın performansını düşürebilir, ağa bağlı cihazlara zarar verebilir, kişisel bilgileri çalabilir veya yasa dışı faaliyetlerde bulunabilir.
Kablosuz ağlardaki güvenlik riskleri, kablolu ağlardaki risklerle benzerdir. Örneğin, virüsler, solucanlar, truva atları, kimlik avı, şifre kırma, hizmet engelleme, ağ izleme gibi saldırılar hem kablolu hem de kablosuz ağlarda görülebilir. Ancak, kablosuz ağlarda bu saldırılar daha kolay ve daha yaygın olabilir, çünkü saldırganların fiziksel olarak ağa bağlı olmasına gerek yoktur. Saldırganlar, ağın kapsama alanı içindeki herhangi bir yerden ağa erişebilir ve ağın güvenlik ayarlarını zayıflatmaya veya devre dışı bırakmaya çalışabilir.
Kablosuz ağlardaki güvenlik zafiyetlerini önlemek veya azaltmak için, kablosuz ağ kullanıcılarının ve yöneticilerinin bazı önlemler alması gerekir. Bu önlemler şunları içerebilir:
- Kablosuz ağın adını (SSID) ve şifresini (WPA/WPA2) değiştirmek ve varsayılan ayarları kullanmamak.
- Kablosuz ağın adını (SSID) yayınlamamak veya gizlemek.
- Kablosuz ağa bağlanan cihazların MAC adreslerini tanımlamak ve sadece bu cihazlara izin vermek.
- Kablosuz ağın şifreleme yöntemini seçmek ve en güvenli olanı kullanmak (WPA2 veya WPA3).
- Kablosuz ağın güvenlik yazılımını ve güncellemelerini düzenli olarak kontrol etmek ve yüklemek.
- Kablosuz ağa bağlanırken güvenilir olmayan veya bilinmeyen ağlardan kaçınmak ve VPN (Sanal Özel Ağ) kullanmak.
Ağ Trafiğinin Dinlenmesi ve Şifrelemenin Çözülmesi
Kablosuz ağlar, internete bağlanmak için kablolu ağlara alternatif bir yöntemdir. Kablosuz ağlarda, bilgisayarlar, telefonlar, tabletler gibi cihazlar, bir erişim noktası adı verilen bir cihaza bağlanır. Erişim noktası, cihazların internete erişmesini sağlar. Kablosuz ağlarda veri, radyo dalgaları şeklinde hava yoluyla iletilir. Bu, verinin kolayca yakalanabileceği anlamına gelir. Yakındaki başka bir kablosuz cihaz, veriyi dinleyebilir ve kaydedebilir. Bu, verinin gizliliğini tehlikeye atar.
Verinin gizliliğini korumak için, kablosuz ağlarda şifreleme adı verilen bir teknik kullanılır. Şifreleme, veriyi anlaşılmaz bir şekilde kodlar. Sadece doğru anahtarı olan cihazlar, veriyi çözebilir ve okuyabilir. Ancak, bazı şifreleme yöntemleri zayıftır ve güvenlik açıkları içerir. Kötü niyetli kişiler, bu açıkları kullanarak şifreli veriyi kırabilir ve ele geçirebilir. Bu, verinin bütünlüğünü ve gizliliğini bozar.
Şifreli veri kırıldığında, verideki bilgiler ortaya çıkar. Bu bilgiler, kablosuz ağ kullanıcılarının kimlikleri, parolaları, e-postaları, internet aktiviteleri, kişisel tercihleri, ilgi alanları gibi hassas ve özel bilgiler olabilir. Bu bilgiler, kötü niyetli kişiler tarafından istismar edilebilir, çalınabilir veya satılabilir. Bu, kablosuz ağ kullanıcılarının mahremiyetini, güvenliğini ve itibarını tehlikeye atar.
Bu nedenle, kablosuz ağlarda veri paylaşımında güçlü ve güvenli bir şifreleme yöntemi kullanmak çok önemlidir. Ayrıca, kablosuz ağ kullanıcılarının, verilerini korumak için başka önlemler de alması gerekir. Örneğin, güvenilir olmayan ağlara bağlanmamak, güncel bir antivirüs programı kullanmak, parolalarını sık sık değiştirmek, şüpheli e-posta ve bağlantılara tıklamamak gibi.
5. UYGULAMA
Kali Linux İşletim Sistemi Araçlarını Kullanarak Kablosuz Ağda Dinleme, Saldırı Yapma, Veri Paketi Yakalama ve Bu Paketleri Çözümleme
Aşağıdaki işlem adımlarına göre Kali içindeki airdump-ng aracı ile ağ ortamını dinleyiniz, aireplay-ng aracı ile hedef cihaza saldırı yapınız, aircrack-ng aracı ile ele geçirilen veri paketlerini çözümleyiniz ve şifreleri tespit ediniz.
1. Adım: Kali Linux konsol satırına sudo airmon-ng start wlan0 yazarak ağ kartını monitör moda geçiriniz. Bu işlem ile ağ kartınızın kablosuz ağ trafiğini yakalamasını sağlayacaksınız.
2. Adım: Komut satırına sudo iwconfig yazarak, ağ kartının monitör modda olup olmadığını kontrol ediniz. Eğer ağ kartınızın ismi wlan0mon ise monitör modda olduğunu anlayabilirsiniz.
3. Adım: Komut satırına sudo airodump-ng wlan0mon yazarak çevredeki erişim noktalarını tespit ediniz. Bu işlem ile erişim noktalarının MAC adreslerini, kanal numaralarını, sinyal güçlerini, şifreleme türlerini ve SSID'lerini görebilirsiniz.
4. Adım: Hedef cihazın MAC adresini ve kanal numarasını seçiniz. Bu işlem ile saldırı yapmak istediğiniz erişim noktasını belirleyeceksiniz. Örneğin, hedef cihazın MAC adresi 00:11:22:33:44:55 ve kanal numarası 6 olsun.
5. Adım: Komut satırına sudo airodump-ng --bssid 00:11:22:33:44:55 -c 6 wlan0mon yazınız. Seçilen hedef cihazı dinlemeye alarak bu cihaza bağlanan istemcileri ve MAC adreslerini bulunuz. Bu işlem ile hedef cihazla el sıkışma olayı (handshake) gerçekleşmesini bekleyeceksiniz.
6. Adım: Komut satırına sudo airodump-ng -c 6 --bssid 00:11:22:33:44:55 -w /root/kali/Desktop/deneme yazınız. Seçilen hedef cihazla belirtilen kanal numarasından bağlantı kurup, yapılan görüşmelerden bir bilgi paketi yakalayarak deneme.cap ismi ile masaüstüne kaydediniz. Bu işlem ile hedef cihazın şifresini kırmak için gerekli olan veri paketini elde edeceksiniz.
7. Adım: Başka bir komut penceresi açınız ve komut satırına sudo aireplay-ng --deauth 0 -a 00:11:22:33:44:55 –c 66:77:88:99:AA:BB wlan0mon yazınız. Bu işlem ile hedef erişim noktası ve istemci cihaz arasına girerek sahte kimlik doğrulama paketleri gönderiniz. Bu işlemde kullanılan --deauth 0 ile çok sayıda sahte kimlik doğrulama paketini, -a ile parolasını kırmak istediğiniz hedef erişim noktasını, -c ile de hedef erişim cihazına bağlı istemcinin MAC adresini belirttiniz. Bu işlem sonucunda hedef erişim noktasına bağlı cihazın bağlantısı sonlanır ve erişim noktası ile el sıkışma olayı (handshake) gerçekleşir. Bu olayı ilk komut penceresinde görebilirsiniz.
8. Adım: Başka bir komut penceresi açınız ve komut satırına sudo aircrack-ng –w /home/ kali/Desktop/rockyou.txt /home/kali/Desktop/deneme-01.cap yazınız. Bu komut satırı ile yakalanan deneme-01.cap isimli dosya çözümlenmeye başlar ve masaüstünde bulunan rockyou.txt isimli dosyadaki şifrelerle karşılaştırılarak hedef cihazın WPA şifresi kırılır. WPA şifresi rockyou isimli dosya içinde olan bir şifre ise ekranda bu şifreyi gösterir, değilse şifre bulunamadı yazar.
9. Adım: Şifre çözümleme işlemi uzun sürer. Tamamlanan şifre çözümleme işlemi ekran görüntüsü ile karşılaşıncaya kadar bekleyiniz.
Bu adımları takip ederek Kali Linux işletim sistemi araçlarını kullanarak kablosuz ağda dinleme, saldırı yapma, veri paketi yakalama ve bu paketleri çözümleme işlemlerini gerçekleştirebilirsiniz.
Sahte Kablosuz Ağ Oluşturma
Sahte kablosuz ağ oluşturma, kablosuz ağ güvenliğini tehlikeye atan bir saldırı yöntemidir. Bu yöntemde, saldırganlar kablosuz ağa bağlı olan cihazları taklit ederek ya da yeni cihazlar ekleyerek ağ trafiğini yönlendirebilir, izleyebilir veya engelleyebilirler.
Sahte kablosuz ağ oluşturmanın iki yaygın yolu vardır:
Sahte erişim noktası (AP): Bu yöntemde, saldırganlar mevcut bir kablosuz ağın adını, şifresini ve diğer ayarlarını kopyalayarak kendi cihazlarını bir erişim noktası gibi gösterirler. Bu sayede, ağa bağlanmak isteyen kullanıcılar saldırganın cihazına yönlendirilir ve saldırgan kullanıcıların verilerine erişebilir veya onları zararlı sitelere yönlendirebilir.
Sahte istemci: Bu yöntemde, saldırganlar ağa bağlı olan gerçek bir istemci cihazının MAC adresini, IP adresini veya diğer kimlik bilgilerini değiştirerek kendilerini o cihaz gibi tanıtırlar. Bu sayede, ağdaki diğer cihazlar veya erişim noktaları saldırganın cihazını gerçek istemci olarak algılar ve saldırgan ağdaki veri akışını bozabilir veya kesintiye uğratabilir.
Sahte kablosuz ağ oluşturan saldırganlar, kablosuz ağın kaynaklarını kendi amaçları için kullanabilir veya başkalarıyla paylaşabilirler. Örneğin, saldırganlar ağın internet bağlantısını kullanarak yasa dışı faaliyetlerde bulunabilir, ağın bant genişliğini tüketebilir, ağdaki cihazlara zararlı yazılımlar bulaştırabilir veya ağdaki kullanıcıların kişisel bilgilerini çalabilirler.
Sahte kablosuz ağ oluşturmanın önlenmesi için, kablosuz ağın güvenlik ayarlarının düzenli olarak güncellenmesi, şifrelerin güçlü ve değişken olması, ağa bağlanırken erişim noktasının doğrulanması, ağ trafiğinin şifrelenmesi ve kablosuz ağ güvenliği konusunda bilinçli olmak gibi önlemler alınabilir.
6. UYGULAMA
Kali Linux İşletim Sistemi Araçlarını Kullanarak Sahte Kablosuz Ağ Oluşturma
Kali Linux işletim sistemi araçlarını kullanarak sahte kablosuz ağ oluşturma işlemi, bir kablosuz ağ kartı ile etraftaki gerçek kablosuz ağları taklit ederek, ağa bağlanan cihazların trafiğini izlemek veya yönlendirmek için kullanılan bir tekniktir. Bu işlem için aşağıdaki adımları takip edebilirsiniz:
1. Adım: Kali Linux'a ilgili adaptör bağlantısını yaptıktan sonra iwconfig komutu ile arabirimleri görünüz. Bu komut, kablosuz ağ kartınızın ismini ve durumunu gösterir. Örneğin, wlan0 veya wlan1 gibi.
2. Adım: Komut satırına sudo airmon-ng start wlan0 yazarak ağ arabirim kartını monitör moda geçiriniz. Bu komut, kablosuz ağ kartınızı paket yakalamak için hazır hale getirir. Ayrıca, mon0 veya mon1 gibi bir sanal arabirim oluşturur.
3. Adım: Komut satırına sudo airodump-ng wlan0 yazarak etraftaki kablosuz erişim noktalarını keşfediniz. Bu komut, yakındaki kablosuz ağların isimlerini, kanallarını, şifreleme türlerini ve MAC adreslerini gösterir. Bu bilgileri, sahte kablosuz ağ oluşturmak için kullanabilirsiniz.
4. Adım: Komut satırına sudo apt-get install dhcp3-server yazarak DHCP Server'ı yükleyiniz. Bu komut, sahte kablosuz ağa bağlanan cihazlara IP adresi dağıtmak için gerekli olan bir servisi kurar.
5. Adım: DHCP Server yüklenmediyse dosyayı internetten indirip, sudo tar -xvf isc-dhcp-server.tar.gz yazarak yükleyiniz. Bu komut, DHCP Server'ın sıkıştırılmış dosyasını açar ve kurulum dosyalarını içeren bir klasör oluşturur.
6. Adım: Komut satırına dpkg -i isc.dhcp.server.dep yazarak ilgili paketleri yükleyiniz. Bu komut, DHCP Server'ın bağımlılıklarını karşılar ve servisi çalıştırır.
7. Adım: Komut satırına reboot yazarak sistemi yeniden başlatınız. İlgili .dep paketini sisteminize yükledikten sonra Kali'yi yeniden başlatınız. Bu komut, sisteminizdeki değişiklikleri uygular ve servisleri yeniden başlatır.
8. Adım: IP aralığı verebilmek için DHCP servisinin conf dosyasını aşağıdaki gibi düzenleyiniz. Bu komut, sahte kablosuz ağa bağlanan cihazlara hangi IP aralığını, ağ maskesini, yönlendiriciyi ve DNS sunucusunu vereceğinizi belirler. Örneğin, aşağıdaki ayarlarda, cihazlara 10.0.0.1 ile 10.0.0.140 arasında IP adresleri, 255.255.255.0 ağ maskesi, 10.0.0.254 yönlendirici ve 8.8.8.8 DNS sunucusu verilir.
nano /etc/dhcp3/dhcpd.conf
default-lease-time 600;
max-lease-time 7200;
authoritative;
subnet 10.0.0.0 netmask 255.255.255.0 {
option subnet-mask 255.255.255.0;
option broadcast-address 10.0.0.255;
option routers 10.0.0.254;
option domain-name-servers 8.8.8.8;
range 10.0.0.1 10.0.0.140;
}
9. Adım: Komut satırına airbase-ng -e BEDAVAWIFI -c 11 -v wlan0 yazarak BEDAVAWIFI isimli sahte kablosuz ağı oluşturunuz. Bu komut, monitör modundaki kablosuz ağ kartınızı kullanarak, belirlediğiniz isimde (-e parametresi) ve kanalda (-c parametresi) sahte bir kablosuz ağ yayını yapar. Ayrıca, at0 adında bir sanal arabirim oluşturur.
10. Adım: at0 adında sanal arabirim eklemek için aşağıdaki kod satırlarını yazınız. Bu komutlar, sahte kablosuz ağın IP adresini ve ağ maskesini belirler. Örneğin, aşağıdaki ayarlarda, sahte kablosuz ağın IP adresi 10.0.0.254 ve ağ maskesi 255.255.255.0 olarak ayarlanır.
ifconfig at0 up
ifconfig at0 10.0.0.254 netmask 255.255.255.0
11. Adım: Komut satırına route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.254 yazarak sahte kablosuz ağ için router ayarlarını yapınız. Bu komut, sahte kablosuz ağa bağlanan cihazların trafiğini yönlendirmek için gerekli olan bir rota ekler. Örneğin, aşağıdaki ayarlarda, 10.0.0.0/24 ağına giden paketler 10.0.0.254 adresine gönderilir.
12. Adım: Sahte kablosuz ağ için iptable ayarlarını aşağıdaki komut satırlarını yazarak oluşturunuz. Bu komutlar, sahte kablosuz ağa bağlanan cihazların internete erişebilmesi için gerekli olan bir NAT (Network Address Translation) kurallarını tanımlar. Örneğin, aşağıdaki ayarlarda, at0 arabiriminden gelen paketler eth0 arabirimine gönderilir ve kaynak IP adresleri eth0 arabirimine ait IP adresi ile değiştirilir.
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
13. Adım: Komut satırına dhcpd -d -f -cf /etc/dhcp3/dhcpd.conf at0 & yazarak DHCP servisini başlatınız. Bu komut, sahte kablosuz ağa bağlanan cihazlara IP adresi dağıtmak için gerekli olan DHCP servisini çalıştırır. Servisin ayarları, 8. adımda düzenlediğiniz /etc/dhcp3/dhcpd.conf dosyasından alınır.
14. Adım: Komut satırına echo “1” > /proc/sys/net/ipv4/ip_forward yazarak gelecek IP'leri yönlendiriniz. Bu komut, IP yönlendirmesini etkinleştirir ve sahte kablosuz ağa bağlanan cihazların internete erişebilmesini sağlar.
15. Adım: Bu işlemlerden sonra BEDAVAWIFI isimli sahte kablosuz ağ çalışmaya başlamıştır. Oluşturulan bu sahte kablosuz ağ sayesinde ağa bağlanan cihazların hangi IP numarasını alıp internette hangi sayfalara gittiğine, dnschef ile DNS yönlendirmesi yaparak bakınız veya tcpdump ile HTTP trafiğinde parola bilgilerini görünüz. Bu komutlar, sahte kablosuz ağa bağlanan cihazların aktivitelerini izlemenizi ve analiz etmenizi sağlar. Örneğin, dnschef komutu ile sahte kablosuz ağa bağlanan cihazların istedikleri web sitelerine değil, sizin belirlediğiniz web sitelerine yönlendirilmesini sağlayabilirsiniz. tcpdump komutu ile ise sahte kablosuz ağa bağlanan cihazların gönderdiği ve aldığı paketleri yakalayabilir ve içeriklerini inceleyebilirsiniz.
Ağ Topolojisinin Ortaya Çıkması
Ağ topolojisi, bir ağdaki cihazların ve bağlantıların fiziksel veya mantıksal düzenini ifade eder. Ağ topolojisi, ağın performansını, güvenliğini ve güvenilirliğini etkiler. Ağ topolojisi, yıldız, halka, ağaç, örgü, veri yolu gibi farklı şekillerde olabilir.
Kablosuz ağ, radyo dalgaları veya kızılötesi ışınlar gibi kablosuz iletişim teknolojileri kullanarak cihazları birbirine bağlayan bir ağdır. Kablosuz ağ, kablolu ağlara göre daha esnek, ucuz ve kolay kurulabilirdir. Ancak kablosuz ağ, yetkisiz kişiler tarafından saldırıya daha açıktır.
Kablosuz ağdaki şifreleme, verilerin gizliliğini ve bütünlüğünü korumak için kullanılan bir güvenlik yöntemidir. Şifreleme, verileri anlaşılmaz bir biçime dönüştürerek, sadece doğru anahtarı veya parolayı bilen kişilerin erişebilmesini sağlar. Şifreleme, WEP, WPA, WPA2 gibi farklı protokollerle yapılabilir.
Yetkisiz kişiler, kablosuz ağdaki şifrelemeyi kırmak için çeşitli yöntemler kullanabilir. Örneğin, şifreli veri paketlerini yakalayarak, anahtarı veya parolayı tahmin etmeye çalışabilirler. Ya da sahte bir kablosuz erişim noktası kurarak, kullanıcıları yanıltabilirler.
Veri trafiği, bir ağ üzerindeki veri akışını ifade eder. Veri trafiği, ağın kullanımını, yoğunluğunu, hızını ve kalitesini gösterir. Veri trafiği, ağ analizi, ağ yönetimi, ağ optimizasyonu gibi amaçlarla izlenebilir.
Kurumların iç ağ topolojisi, kurumların kendi bilgisayar, sunucu, yazıcı, telefon, kamera gibi cihazlarını birbirine bağlayan ağın düzenidir. Kurumların iç ağ topolojisi, kurumun işleyişini, verimliliğini ve güvenliğini etkiler. Kurumların iç ağ topolojisi, genellikle kablolu ağlarla oluşturulur.
Yetkisiz kişiler tarafından kablosuz ağdaki şifrelemenin çözülmesi durumunda, veri trafiği izlenerek kurumların iç ağ topolojisi ortaya çıkarılabilir. Bu, kurumların ağ güvenliğini tehlikeye atar. Çünkü yetkisiz kişiler, ağ topolojisini bilmekle, ağdaki zayıf noktaları, önemli cihazları, veri kaynaklarını ve hedeflerini belirleyebilir. Böylece, ağa saldırı düzenleyebilir, verileri çalabilir, değiştirebilir veya bozabilir, ağ performansını düşürebilir, ağ erişimini engelleyebilir veya ağa zararlı yazılımlar bulaştırabilir. Bu da kurumların işleyişini, verimliliğini ve itibarını olumsuz etkileyebilir.
Veri Kaybı ve Veri Kullanma
Veri kaybı ve veri kullanma, kablosuz ağ güvenliği ile ilgili önemli konulardır. Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların verilerine zarar verebilir veya erişebilirler. Bunun nasıl olabileceğini şöyle açıklayabilirim:
- Verileri ele geçirme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların sabit disklerine, USB belleklere, harici depolama aygıtlarına veya bulut hizmetlerine erişebilirler. Böylece, ağdaki bilgisayarlar üzerinde saklanan verileri kopyalayabilir, silip, değiştirebilir veya başkalarıyla paylaşabilirler. Bu, ağdaki bilgisayarların sahiplerinin gizliliğini, güvenliğini ve mülkiyetini ihlal eder.
- Ağı gizlice izleme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların internete veya birbirlerine gönderdikleri bilgi paketlerini yakalayabilirler. Böylece, ağdaki bilgisayarların internet aktivitelerini, e-postalarını, mesajlarını, dosyalarını, şifrelerini veya kişisel bilgilerini görebilirler. Bu, ağdaki bilgisayarların sahiplerinin gizliliğini, güvenliğini ve kimliğini tehlikeye atar.
- Verileri kullanılmaz hâle getirme: Kablosuz ağa yetkisiz bağlanan kişiler, ağdaki bilgisayarların verilerini bozabilir, şifreleyebilir, silip veya yok edebilirler. Böylece, ağdaki bilgisayarların sahiplerinin verilerini kullanamaz hâle getirebilirler. Bu, ağdaki bilgisayarların sahiplerinin veri kaybına, veri kurtarma maliyetlerine veya veri yedekleme zorunluluğuna neden olur.
IP Numaralarının Yasal Olmayan İşlerde Kullanılması
IP numaraları, internete bağlı olan cihazların birbirlerini tanıyabilmeleri için kullandıkları rakamlardan oluşan adreslerdir. Örneğin, bir web sitesine girdiğinizde, tarayıcınız o sitenin IP numarasını bulmak için bir sorgu yapar ve sonra o IP numarasına bağlanır. IP numaraları, internet servis sağlayıcıları tarafından cihazlara dinamik veya statik olarak atanabilir. Dinamik IP numaraları, her internet bağlantısında değişebilen ve başka cihazlar tarafından da kullanılabilen geçici adreslerdir. Statik IP numaraları ise sabit olan ve belirli cihazlara ait olan adreslerdir.
Yetkisiz kişiler, kablosuz ağa erişerek ağa bağlı cihazların IP numaralarını alabilirler ve yasa dışı işlerde bu IP numaralarını kullanabilirler. Bu, IP numarasının gerçek sahibinin kimliğini gizlemek veya onun adına suç işlemek için yapılabilir. Bu durumda, IP numarası tek başına suçlunun tespiti için yeterli bir delil olmayabilir. Çünkü IP numarası değiştirilebilir, kopyalanabilir veya başka bir cihaza yönlendirilebilir.
ARP (Adres Çözümleme Protokolü), IP adresi bilinen bir bilgisayarın MAC adresini öğrenmeye yarayan bir protokoldür. MAC adresi, cihazın ağ kartına üretici tarafından verilen benzersiz bir tanımlayıcıdır. ARP, IP adresi ile MAC adresi arasında bir eşleme yaparak, aynı ağda bulunan cihazların birbirleriyle veri alışverişi yapmasını sağlar. ARP tablosunda, ağdaki cihazların IP numaraları ve MAC adresleri kaydedilir. ARP tablosuna, Windows işletim sistemlerinde arp -a, Linux işletim sistemlerinde ise arp komutu yazarak ulaşılabilir.
Bir saldırgan, ARP spoofing ile bir şirketten ve kullanıcıdan hassas verileri çalabilir. ARP spoofing, ARP protokolünün güvenlik açıklarını kullanarak, ağdaki cihazların ARP tablolarını değiştirmek ve trafiği yönlendirmek için yapılan bir saldırı türüdür. Saldırgan, kendisinin ağ geçidi veya sunucu gibi önemli bir cihazın IP numarasına sahip olduğunu iddia ederek, ARP tablolarına yanlış bilgiler gönderir. Böylece, ağdaki cihazlar saldırgana güvenir ve onunla veri alışverişi yapar. Saldırgan da bu verileri izleyebilir, değiştirebilir veya engelleyebilir.
7. UYGULAMA
Kali Linux İşletim Sistemindeki Ettercap Aracını Kullanarak ARP Zehirlemesi Saldırısını Yapma
Kali Linux'ta Ettercap aracını kullanarak ARP zehirleme saldırısı yapmak istiyorsanız, aşağıdaki adımları takip edebilirsiniz:
1. Adım: Kali Linux'a bağlı olduğunuz ağ adaptörünü belirlemek için terminalde iwconfig komutunu çalıştırın. Bu komut size kablosuz ağ kartınızın adını (genellikle wlan0) ve diğer bilgileri gösterecektir.
2. Adım: Ağ kartınızı monitör moduna almak için terminalde sudo airmon-ng start wlan0 komutunu çalıştırın. Bu komut, ağ kartınızın tüm ağ trafiğini yakalamasını sağlayacaktır. Monitör modu başarıyla etkinleştirildiyse, terminalde wlan0mon gibi yeni bir ağ kartı adı göreceksiniz.
3. Adım: ARP zehirleme saldırısı yapmak için terminalde ettercap -G komutunu çalıştırın. Bu komut, Ettercap aracını grafiksel arayüzüyle birlikte açacaktır. Alternatif olarak, Uygulamalar menüsünden Koklama/Sahtecilik > ettercap-graphical seçeneğini de kullanabilirsiniz.
4. Adım: Ettercap arayüzünde, Ayarlar bölümünde, ağ kartınızı seçin. Eğer kablosuz ağ kartı kullanıyorsanız, monitör moduna aldığınız ağ kartının adını (wlan0mon) seçin. Eğer sanal makine içinde bir işletim sistemi hedef cihaz ise, eth0 seçin.
5. Adım: Ağ kartı ayarlarından sonra, host cihazlarını bulmak için tarama yapın. Bunun için, Koklama > Hostlar > Tarama seçeneklerini kullanın. Tarama tamamlandığında, Host Listesi bölümünde ağdaki tüm cihazların IP ve MAC adreslerini görebilirsiniz.
6. Adım: Hedef cihazların IP ve MAC adreslerini listelemek için, Host Listesi bölümünde sağ tıklayın ve Host Listesini Görüntüle seçeneğini seçin. Bu listeden, varsayılan ağ geçidinin IP adresini (genellikle 192.168.1.1) seçerek Hedef 1 butonunu tıklayın. Bu, ağ geçidini birinci hedef olarak belirleyecektir.
7. Adım: Hedef cihazın IP adresini seçerek Hedef 2 butonunu tıklayın. Bu, hedef cihazı ikinci hedef olarak belirleyecektir. Hedeflerinizi belirledikten sonra, Hedefler > Mevcut Hedefleri Görüntüle seçeneğini kullanarak doğrulayabilirsiniz.
8. Adım: Hedefleri belirledikten sonra, sağ üst bölümdeki ARP zehirleme kutucuğunu seçin ve Atağı Başlat butonunu tıklayın. Bu, ARP zehirleme saldırısını başlatacak ve ağ geçidi ile hedef cihaz arasındaki tüm ağ trafiğini bilgisayarınız üzerinden yönlendirecektir.
9. Adım: Bu aşamalardan sonra, bütün ağ trafiğinin bilgisayarınız üzerinden aktığını görebilirsiniz. Wireshark yazılımını kullanarak kurban cihazın ağ ve internet üzerindeki trafiğini izleyebilirsiniz. Wireshark'ı açmak için terminalde wireshark komutunu çalıştırın ve ağ kartınızı seçin. Wireshark, ağ kartınızdan geçen tüm paketleri yakalayacak ve size gösterecektir.
Bu adımları takip ederek, Kali Linux'ta Ettercap aracını kullanarak ARP zehirleme saldırısı yapabilirsiniz. Bu saldırı, ağdaki diğer cihazların ağ geçidini taklit ederek, onların ağ trafiğini ele geçirmenizi sağlar.
Verilen Hizmetin Aksatılması
Siber ataklar, bilgisayar korsanlarının internet üzerinden başka bilgisayar veya ağlara zarar vermek için yaptıkları saldırılardır. Siber ataklar, farklı yöntemlerle gerçekleştirilebilir. Örneğin, virüs, solucan, Truva atı gibi kötü amaçlı yazılımlar kullanarak sisteme sızabilir veya e-posta, mesajlaşma, sosyal medya gibi kanallarla kullanıcıları kandırarak onların bilgilerini ele geçirebilir.
Siber atakların sonucunda, kullanıcıların ağ iletişimi bozulabilir. Ağ iletişimi, kullanıcıların internete bağlanarak web sitelerine erişmesini veya başka kullanıcılarla veri paylaşmasını sağlayan bir süreçtir. Ağ iletişimi için kullanıcılar, kendilerine ait kullanıcı adı ve şifre gibi kimlik bilgilerini kullanırlar. Ancak, siber ataklar nedeniyle bu bilgiler çalınabilir, değiştirilebilir veya engellenebilir. Bu durumda, kullanıcılar ağ iletişimini sağlayamazlar.
Ağ iletişiminin sağlanamaması, işlerin aksamasına neden olabilir. Çünkü, günümüzde pek çok iş, internet üzerinden yürütülmektedir. Örneğin, online alışveriş, bankacılık, eğitim, sağlık, eğlence gibi alanlarda internet kullanımı çok yaygındır. Eğer kullanıcılar, bu alanlarda hizmet veren veya hizmet alan web sitelerine erişemiyorsa, işler yarım kalabilir, verimlilik düşebilir, maddi veya manevi zararlar oluşabilir.
8. UYGULAMA
Kali Linux İşletim Sistemindeki Macchanger Aracını Kullanarak MAC Adresi Filtrelemelerini Aşma
Aşağıdaki adımları takip ederek, hedef cihazın MAC adresini taklit ederek erişim noktasına yetkisiz bağlanabilirsiniz.
1. Adım: Ağ kartınızı monitör moda almak için, Kali Linux konsolunda sudo airmon-ng start wlan0 komutunu yazın. Bu komut, ağ kartınızın kablosuz ağları dinlemesini sağlar.
2. Adım: Ağ kartınızın monitör modda olduğunu doğrulamak için, sudo iwconfig komutunu yazın. Bu komut, ağ kartınızın adını, MAC adresini, modunu ve diğer bilgilerini gösterir. Ağ kartınızın adının wlan0 olduğundan ve modunun Monitor olduğundan emin olun.
3. Adım: Kablosuz ağları taramak için, sudo airodump-ng wlan0 komutunu yazın. Bu komut, yakındaki kablosuz ağların MAC adreslerini, kanal numaralarını, şifreleme türlerini ve sinyal güçlerini gösterir. Hedef ağın MAC adresini ve kanal numarasını not edin.
4. Adım: Hedef ağın MAC adresini kullanarak, erişim noktasının ve bağlı cihazların bilgilerini elde etmek için, sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0 komutunu yazın. Bu komut, hedef ağın BSSID, ESSID, kanal, şifreleme, paket sayısı ve diğer bilgilerini gösterir. Ayrıca, ağa bağlı olan cihazların MAC adreslerini, sinyal güçlerini ve paket sayılarını gösterir. Hedef cihazın MAC adresini not edin.
5. Adım: Kendi MAC adresinizi bulmak için, sudo macchanger --show wlan0 komutunu yazın. Bu komut, ağ kartınızın mevcut MAC adresini ve orijinal MAC adresini gösterir. Mevcut MAC adresinizi not edin.
6. Adım: MAC adresinizi değiştirmek için, ağ kartınızı monitör moddan çıkarmak zorundasınız. Bunun için, sudo ifconfig wlan0 down komutunu yazın. Bu komut, ağ kartınızı devre dışı bırakır.
7. Adım: Hedef cihazın MAC adresini taklit etmek için, sudo macchanger --mac= <Hedef MAC Adresi> wlan0 komutunu yazın. Bu komut, ağ kartınızın MAC adresini hedef cihazın MAC adresiyle aynı yapar. MAC adresinizin değiştiğini doğrulamak için, sudo macchanger --show wlan0 komutunu tekrar yazın.
8. Adım: Bu işlem sonucunda, ağda aynı MAC adresine sahip iki cihaz bulunmaktadır. Bu durum, ağda çakışmaya ve bağlantı sorunlarına neden olabilir. Bu yüzden, hedef cihazı ağdan düşürmek için, sudo aireplay-ng -0 10 -a <Hedef MAC Adresi> -c <Kendi MAC Adresiniz> wlan0 komutunu yazın. Bu komut, hedef cihazla erişim noktası arasındaki bağlantıyı kesmek için 10 adet deauthentication paketi gönderir. Hedef cihazın ağdan düştüğünü görmek için, sudo airodump-ng --bssid <Hedef MAC Adresi> -c <kanal no> wlan0 komutunu tekrar yazın. Hedef cihazın listeden kaybolduğunu göreceksiniz.
9. Adım: Hedef cihazı ağdan düşürdükten sonra, erişim noktasına yetkisiz bağlanmak için, ağ kartınızı monitör moddan çıkarmak ve yönetilen moda almak zorundasınız. Bunun için, sudo ifconfig wlan0 down komutunu yazın. Ardından, sudo iwconfig wlan0 mode managed komutunu yazın. Bu komut, ağ kartınızın modunu yönetilen moda getirir. Son olarak, sudo ifconfig wlan0 up komutunu yazın. Bu komut, ağ kartınızı tekrar etkinleştirir.
10. Adım: Erişim noktasına bağlanmak için, sudo iwconfig wlan0 essid <Hedef ESSID> komutunu yazın. Bu komut, ağ kartınızı hedef ağın ESSID'sine ayarlar. Eğer hedef ağ şifreliyse, sudo iwconfig wlan0 key <Hedef Şifre> komutunu yazın. Bu komut, ağ kartınızı hedef ağın şifresine ayarlar. Bağlantınızın başarılı olduğunu görmek için, sudo iwconfig wlan0 komutunu tekrar yazın. Bu komut, ağ kartınızın bağlı olduğu ağın bilgilerini gösterir.
Kablosuz Ağlarda Güvenlik
Kablosuz ağ güvenliği, internet üzerinden paylaşılan veya saklanan verilerin korunması için önemli bir konudur. Kablosuz ağlar, kablolu ağlara göre daha kolay saldırılara maruz kalabilir. Bu yüzden kablosuz ağ güvenliği için bazı tedbirler almak gerekir.
Kablosuz ağ güvenliği için alınabilecek tedbirler aşağıda verilmiştir:
Aygıt Yazılımlarını Güncelleme
Aygıt yazılımları, kablosuz ağ cihazlarının çalışmasını sağlayan özel programlardır. Bu programlar, bazen hatalar veya güvenlik sorunları içerebilir. Bu durumda, cihazlarınızın verimli ve güvenli bir şekilde çalışmaya devam etmesi için aygıt yazılımlarını güncellemeniz gerekir.
Aygıt yazılımlarını güncellemek için, cihazınızın üreticisinin web sitesine gidip, cihazınızın modeline uygun olan güncelleme dosyasını indirmeniz gerekir. Bu dosyayı, cihazınızın ayarlarından yükleyebilirsiniz. Bu işlemi, cihazınızın performansını artırmak ve yeni özelliklerden yararlanmak için belirli aralıklarla yapmanız önerilir.
Yönetici İşlemleri
Yönetici işlemleri, bir router'ın ayarlarını değiştirmek veya güncellemek gibi işlemlerdir. Bu işlemler, router'ın güvenliğini sağlamak için kablosuz ağ üzerinden yapılmamalıdır. Çünkü kablosuz ağ, yetkisiz kişiler tarafından izlenebilir veya saldırılara maruz kalabilir. Bu nedenle, yönetici işlemleri yapmak isteyen bir bilgisayar, router'a fiziksel olarak bağlı olmalıdır. Bunu yapmanın en yaygın yolu, bilgisayarı bir ethernet kablosu ile router'a bağlamaktır. Ethernet kablosu, bilgisayar ile router arasında güvenli bir veri akışı sağlar. Uzaktan erişim ise, router'a başka bir ağdan veya internetten bağlanmayı sağlayan bir özelliktir. Bu özellik, yönetici işlemleri için devre dışı bırakılmalıdır. Çünkü uzaktan erişim, router'ı kötü amaçlı kişilere açık hale getirebilir. Bu yüzden, yönetici işlemleri sadece router'a doğrudan bağlı olan bilgisayarlardan yapılmalıdır.
HTTPS Kullanma
HTTPS kullanmak, bir web sitesi ile iletişim kurarken güvenliği artırır. HTTPS, Hyper Text Transfer Protocol Secure'in kısaltmasıdır. Bu protokol, web sitesi sunucusu ile kullanıcı arasında veri aktarımını şifrelemek için SSL (Secure Sockets Layer) veya TLS (Transport Layer Security) gibi sertifikalar kullanır. Bu sayede, veriler üçüncü taraflar tarafından okunamaz veya değiştirilemez.
HTTPS kullanmanın faydaları şunlardır:
- Gizlilik: HTTPS, kullanıcıların web sitesinde yaptıkları işlemleri, girdikleri bilgileri veya indirdikleri dosyaları gizli tutar. Bu, özellikle kişisel, finansal veya hassas verilerin söz konusu olduğu durumlarda önemlidir .
- Güvenilirlik: HTTPS, web sitesinin gerçekten doğrulanmış ve güvenli olduğunu gösterir. Bu, kullanıcıların sahte veya zararlı web sitelerine karşı korunmasına yardımcı olur .
- Performans: HTTPS, web sitesinin hızını ve verimliliğini artırır. HTTPS, veri aktarımını sıkıştırır ve optimize eder, böylece web sitesi daha hızlı yüklenir ve daha az kaynak tüketir .
HTTPS kullanmak, hem internet kullanıcıları hem de işletmeler için önemlidir. İnternet kullanıcıları, HTTPS kullanarak güvenli ve kaliteli bir web deneyimi yaşayabilirler. İşletmeler, HTTPS kullanarak müşterilerinin ve verilerinin güvenliğini sağlayabilir, marka imajını ve güvenilirliğini artırabilir, arama motoru sıralamasını ve trafiğini iyileştirebilir ve dönüşüm oranını ve geliri yükseltebilir.
Varsayılan Ayarları Değiştirme
Router kurulumu yaparken, varsayılan ayarları değiştirmek önemlidir. Varsayılan ayarlar, routerınızın güvenliğini zayıflatabilir ve bilgisayar korsanlarının saldırılarına açık hale getirebilir. Varsayılan ayarları değiştirmek için şunları yapmalısınız:
- Kullanıcı adı ve şifre: Routerınızın yönetim paneline erişmek için kullanıcı adı ve şifre gereklidir. Varsayılan kullanıcı adı ve şifre, router modelinize göre farklılık gösterebilir, ancak genellikle "admin" veya "password" gibi basit ve tahmin edilebilir kelimelerdir. Bu nedenle, varsayılan kullanıcı adı ve şifreyi, bilgisayar korsanlarının kırması zor olan, rakam, büyük harf, küçük harf ve özel karakterler içeren en az 10 haneli bir şifre ile değiştirmelisiniz. Örneğin, "XyZ!23@qR8" gibi bir şifre kullanabilirsiniz.
- Ana bilgisayar adı: Routerınızın ağ üzerindeki adıdır. Varsayılan olarak, router modelinizi veya markasını belirten bir ad olabilir. Örneğin, "TP-Link_1234" veya "Netgear_5678" gibi. Bu adı, routerınızın modelini veya markasını gizleyen, kişisel veya rastgele bir ad ile değiştirmelisiniz. Örneğin, "Evim" veya "Mavi_Kuş" gibi bir ad kullanabilirsiniz.
- WPS: Wi-Fi Protected Setup, routerınızı kablosuz cihazlarla kolayca eşleştirmenizi sağlayan bir özelliktir. Ancak, WPS, routerınızın güvenliğini tehlikeye atabilir, çünkü WPS kodunu kırmak için bilgisayar korsanları tarafından kullanılan araçlar vardır. Bu nedenle, WPS özelliğini routerınızın yönetim panelinden devre dışı bırakmalısınız.
- SSID: Servis Seti Tanımlayıcısı, routerınızın yaydığı Wi-Fi sinyalinin adıdır. Varsayılan olarak, SSID, router modelinizi veya markasını belirten bir ad olabilir. Örneğin, "TP-Link_1234" veya "Netgear_5678" gibi. Bu adı, routerınızın modelini veya markasını gizleyen, kişisel veya rastgele bir ad ile değiştirmelisiniz. Örneğin, "Evim" veya "Mavi_Kuş" gibi bir ad kullanabilirsiniz.
Bu adımları takip ederek, routerınızın güvenliğini artırabilir ve bilgisayar korsanlarının saldırılarına karşı koruyabilirsiniz.
Erişim Cihazının Yeri
Kablosuz internet, radyo dalgaları kullanarak bilgisayarlar arasında veri iletişimi sağlar. Bu radyo dalgaları, bir router (erişim cihazı) tarafından yayılır ve kablosuz bağlantı kurmak isteyen cihazlar tarafından alınır. Router, belirli bir frekansta çalışır ve belirli bir güçte sinyal gönderir. Bu sinyalin kapsama alanı, routerın yerine, çevresindeki engellere ve diğer radyo kaynaklarına bağlıdır.
Wi-Fi güvenliği, kablosuz ağınıza yetkisiz erişimi önlemek için önemlidir. Eğer routerınızı iş veya evinizin dışına yakın bir yere koyarsanız, radyo dalgaları dışarıya sızabilir ve başkaları tarafından yakalanabilir. Bu, ağınızın hacklenmesine, verilerinizin çalınmasına veya ağınızın yavaşlamasına neden olabilir. Bu yüzden, routerınızı mümkün olduğunca merkezi bir yere, duvarlardan ve camlardan uzakta koymanız daha güvenlidir.
Router sinyal mesafesi, routerın gücüne, antenine ve ayarlarına bağlı olarak değişir. Eğer sinyal mesafesi yetersiz geliyorsa, routerın ayarlarını değiştirerek bunu artırabilirsiniz. Örneğin, routerınızın çalıştığı frekansı değiştirerek, diğer radyo kaynaklarıyla çakışmasını önleyebilirsiniz. Ya da routerınızın gücünü artırarak, sinyalin daha uzağa ulaşmasını sağlayabilirsiniz. Ancak, bu işlemler routerınızın ömrünü kısaltabilir veya yasal sınırları aşabilir. Bu yüzden, routerınızın ayarlarını değiştirmeden önce, kullanım kılavuzunu okumanızı ve yerel yasalara uymanızı tavsiye ederim.
Şifre Güncelleme
Wi-Fi şifresi, kablosuz ağınıza bağlanmak için gereken bir güvenlik kodudur. Wi-Fi şifrenizi düzenli olarak değiştirmek, başkalarının ağınıza izinsiz erişmesini önlemek için iyi bir uygulamadır. Wi-Fi şifrenizin güçlü olması, bilgisayar korsanlarının şifrenizi tahmin etmesini veya kırmayı zorlaştırır.
Wi-Fi şifrenizin güçlü olması için, şunlara dikkat etmelisiniz:
- Şifreniz uzun olmalıdır. Uzun şifreler, kısa şifrelere göre daha fazla olası kombinasyona sahiptir. Bu da şifrenizi kırmayı daha zor hale getirir. WPA2, en yaygın kullanılan Wi-Fi güvenlik protokolüdür. WPA2 için şifreniz en fazla 64 karakter olabilir. Ancak, şifrenizin en az 8 karakter olması gerekir.
- Şifreniz değişik olmalıdır. Şifrenizde farklı türde karakterler kullanmak, şifrenizi daha karmaşık hale getirir. Şifrenizde büyük ve küçük harfler, sayılar ve özel karakterler (örneğin !, @, #, $, %, ^, &, *) kullanmalısınız. Örneğin, sifre123 yerine S!fR3@#% kullanmak daha güvenlidir.
- Şifreniz sözlükte bulunmayan bir kelime olmalıdır. Sözlükte bulunan kelimeler, bilgisayar korsanlarının sözlük saldırıları adı verilen bir yöntemle şifrenizi kırmalarına olanak sağlar. Sözlük saldırısı, bilgisayar korsanlarının sözlükteki tüm kelimeleri deneyerek şifrenizi bulmaya çalışmasıdır. Örneğin, elma yerine eLm@! kullanmak daha güvenlidir.
Bu kurallara uyarak, Wi-Fi şifrenizi güçlü ve güvenli tutabilirsiniz.
Güvenlik Duvarı
Güvenlik duvarı, router adı verilen bir cihazın içinde bulunan bir yazılımdır. Router, internete bağlanan bilgisayarlar, telefonlar, tabletler gibi cihazlar arasında veri aktarımını sağlar. Güvenlik duvarı, routerın gelen ve giden verileri denetlemesine ve izinsiz erişimi engellemesine yarar. Böylece, kablosuz ağınızı kötü niyetli kişi veya programlardan korur.
Güvenlik duvarının aktif olup olmadığını routerın yönetici sayfasından kontrol edebilirsiniz. Bu sayfaya, routerın IP adresini web tarayıcınıza yazarak ulaşabilirsiniz. Routerın IP adresi, genellikle cihazın üzerinde veya kutusunda yazılıdır. Yönetici sayfasına girdiğinizde, güvenlik duvarı ayarlarını bulabilir ve istediğiniz şekilde değiştirebilirsiniz. Güvenlik duvarınızın her zaman açık olmasını öneririz. Bu, kablosuz ağ güvenliğinin önemli bir unsurudur.
WPA2 Kullanma
WPA2, kablosuz ağlarda veri iletimini korumak için kullanılan bir şifreleme yöntemidir. WPA2, WPA ve WEP'ten daha güvenlidir çünkü daha güçlü bir şifreleme algoritması kullanır ve şifre anahtarlarını sık sık değiştirir. Bu sayede, bilgisayar korsanlarının ağ trafiğini dinleyerek şifreyi çözmeleri zorlaşır.
WPA ve WEP ise daha eski ve daha zayıf şifreleme yöntemleridir. WPA, WPA2'ye göre daha kolay kırılabilir çünkü şifre anahtarlarını daha az sıklıkta değiştirir. WEP ise çok daha eski ve çok daha zayıf bir şifrelemedir. WEP, şifre anahtarlarını hiç değiştirmez ve çok basit bir algoritma kullanır. Bu yüzden, iyi bir bilgisayar korsanı, WEP şifreli bir ağı birkaç dakika içinde kırabilir.
Bu nedenle, kablosuz ağ güvenliği için WPA2 kullanmak en iyisidir. Eğer kullanılan cihaz WPA2'yi desteklemiyorsa, WPA kullanılabilir. Ancak, WEP kullanmaktan kaçınılmalıdır. Eğer tek seçenek WEP ise, cihazın yazılımı güncellenmeli veya yeni bir cihaz alınmalıdır.
AES Şifreleme
AES şifreleme, verileri güvenli bir şekilde iletmek için kullanılan bir yöntemdir. AES, verileri belirli bir anahtarla şifreler ve sadece aynı anahtarı bilenler verileri çözebilir. AES, 128, 192 veya 256 bitlik anahtarlar kullanabilir ve bu da verilerin güvenliğini artırır.
Router, internete bağlanan cihazlara kablosuz ağ sağlayan bir cihazdır. Router, ağdaki verileri şifrelemek için bir güvenlik protokolü kullanır. Bu protokol, ağa bağlanan cihazların da aynı protokolü desteklemesini gerektirir.
AES, router için en güvenli güvenlik protokolüdür. AES, verileri çok güçlü bir şekilde şifreler ve kırılması çok zordur. AES, kablosuz ağın hızını ve performansını da etkilemez.
TKIP, eski bir güvenlik protokolüdür. TKIP, AES'ten daha zayıf bir şifreleme yöntemi kullanır ve bazı güvenlik açıkları vardır. TKIP, eski cihazlarla uyumlu olmak için kullanılabilir ancak güvenli değildir.
AES/TKIP seçeneği, router'ın AES ve TKIP arasında geçiş yapmasına izin verir. Bu seçenek, eski cihazlarla uyumlu olmak için kullanılabilir ancak güvenli değildir. Çünkü TKIP kullanan bir cihaz, ağdaki verileri tehlikeye atabilir. Bu yüzden, router'ın tek güvenlik protokolü olarak AES seçilmelidir.
WPS Ayarları
WPS, kablosuz ağınızı kolayca kurmanızı sağlayan bir özelliktir. WPS, Wi-Fi Protected Setup (Wi-Fi Korumalı Kurulum) kelimelerinin baş harflerinden oluşur. WPS, routerınızın altında veya arkasında bulunan bir düğme veya bir etiket üzerindeki bir sayı olarak bulunabilir.
WPS düğmesi, routerınızı ve kablosuz cihazlarınızı (örneğin, bilgisayar, telefon, tablet, yazıcı, vb.) eşleştirmenizi sağlar. Bunu yapmak için, routerınızın WPS düğmesine basın ve ardından kablosuz cihazınızın WPS özelliğini etkinleştirin. Bu şekilde, cihazınız routerınızın kablosuz ağına otomatik olarak bağlanır. Bu yöntem, kablosuz ağ adını (SSID) ve şifresini (anahtar) manuel olarak girmenize gerek kalmadan ağınızı kurmanızı sağlar.
WPS sayısı, routerınızın altında veya arkasında bulunan bir etiket üzerindeki sekiz rakamlı bir koddur. Bu sayı, routerınızın kablosuz ağına bağlanmak isteyen cihazlara girmeniz gereken bir PIN (Kişisel Kimlik Numarası) olarak kullanılır. Bunu yapmak için, kablosuz cihazınızda WPS PIN seçeneğini bulun ve routerınızın etiketindeki sayıyı girin. Bu şekilde, cihazınız routerınızın kablosuz ağına güvenli bir şekilde bağlanır. Bu yöntem, kablosuz ağ adını (SSID) ve şifresini (anahtar) bilmemeniz durumunda ağınıza erişmenizi sağlar.
WPS, routerınızın WPA2 kablosuz ağına başka bir giriş noktası görevi görür. WPA2, Wi-Fi Protected Access 2 (Wi-Fi Korumalı Erişim 2) kelimelerinin baş harflerinden oluşur. WPA2, kablosuz ağınızın güvenliğini sağlayan bir protokoldür. WPA2, kablosuz ağınızın verilerini şifreleyerek, yetkisiz kişilerin ağınıza erişmesini veya ağınızı dinlemesini engeller. WPS, routerınızın WPA2 kablosuz ağına bağlanmak için kullanabileceğiniz alternatif bir yöntemdir. WPS, WPA2 kablosuz ağınızın güvenliğini zayıflatmaz, ancak ağınızı kurmanızı veya erişmenizi kolaylaştırır.
Kablosuz Ağ Saldırı Tespit Sistemleri
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlarda yetkisiz erişim noktaları, saldırı araçları ve diğer güvenlik tehditlerini algılamak için tasarlanmış ağ cihazlarıdır. Kablosuz ağlar, veri aktarımı için radyo frekanslarını kullandıkları için, kablolu ağlara göre daha fazla saldırıya maruz kalabilirler. Bu nedenle, kablosuz ağlarda saldırı tespiti, ağın bütünlüğünü, gizliliğini ve kullanılabilirliğini korumak için önemli bir güvenlik önlemidir.
Saldırı tespit sistemleri, saldırıları sadece algılamakla kalmaz, aynı zamanda otomatik olarak önlemek için de çeşitli yöntemler kullanabilirler. Örneğin, bir saldırı tespit sistemi, yetkisiz bir erişim noktasını tespit ettiğinde, ağ yöneticisine uyarı gönderebilir, erişim noktasını izole edebilir veya engelleyebilir. Saldırı tespit sistemleri, saldırıların türüne, kaynağına ve hedefine göre farklı şekillerde çalışabilirler.
Saldırı tespit sistemleri, aşağıdaki kriterlere göre sınıflandırılabilirler:
- Uygulama yöntemine göre: Saldırı tespit sistemleri, ağ tabanlı veya ana makine tabanlı olabilir. Ağ tabanlı saldırı tespit sistemleri, ağ trafiğini analiz ederek saldırıları tespit eder. Ana makine tabanlı saldırı tespit sistemleri, bireysel cihazlarda çalışarak saldırıları tespit eder.
- Uygulandıkları ortama göre: Saldırı tespit sistemleri, kablolu veya kablosuz olabilir. Kablolu saldırı tespit sistemleri, kablolu ağlarda saldırıları tespit eder. Kablosuz saldırı tespit sistemleri, kablosuz ağlarda saldırıları tespit eder.
- Saldırı türüne göre: Saldırı tespit sistemleri, saldırıların imzasına veya davranışına göre saldırıları tespit eder. İmza tabanlı saldırı tespit sistemleri, bilinen saldırıların özelliklerini karşılaştırarak saldırıları tespit eder. Davranış tabanlı saldırı tespit sistemleri, normal ağ aktivitesinden sapmaları tespit ederek saldırıları tespit eder.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlara özgü birçok saldırıya karşı koruma sağlayabilir. Örneğin, sahte erişim noktası, ara bağlantı, hizmet reddi, MAC adresi taklidi, ad hoc ağ gibi saldırılar, kablosuz ağ saldırı tespit sistemleri tarafından tespit edilebilir ve önüne geçilebilir.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağların kullanıldığı birçok alanda uygulanabilir. Örneğin, kurumsal ağlar, ev ağları, akıllı şehirler, sağlık hizmetleri, askeri operasyonlar, endüstriyel kontrol sistemleri gibi alanlarda, kablosuz ağ saldırı tespit sistemleri, kablosuz ağ güvenliğini artırmak için kullanılabilir.
Kablosuz ağ saldırı tespit sistemleri, kablosuz ağların avantajlarından yararlanırken, dezavantajlarını azaltmak için önemli bir rol oynar. Kablosuz ağ saldırı tespit sistemleri, kablosuz ağlarda siber güvenliği sağlamak için gerekli bir araçtır.
Kablosuz Ağ Saldırı Tespit Sistemleri (WIDS)
Kablosuz Ağ Saldırı Tespit Sistemleri (WIDS), kablosuz ağlarda güvenliği sağlamak için kullanılan sistemlerdir. WIDS, ağdaki erişim noktalarını (AP) kontrol eder ve onaylanmış olanlar dışındaki herhangi bir AP'yi veya AP'lere saldıran cihazları bulur. WIDS, ağın güvenliğini ihlal eden veya etmeye çalışan herhangi bir aktiviteyi rapor eder.
WIDS Araçları, kablosuz ağdaki radyo frekansı (RF) trafiğini yakalamak ve analiz etmek için kullanılan programlar veya cihazlardır. WIDS Araçları, ağa bağlı olan cihazların kimliklerini, konumlarını ve davranışlarını belirler. WIDS Araçları, açık kaynaklı veya ticari olarak sunulan farklı türlerde olabilir. WIDS Araçları, ağdaki olayları kaydeder ve bir saldırı veya ihlal algıladığında uyarı gönderir.
Kismet, Kali Linux işletim sisteminde bulunan bir WIDS Aracıdır. Kismet, 802.11 standartlarına uygun kablosuz ağları tespit etmek için tasarlanmıştır. Kismet, ağdaki tüm cihazları gösterebilir veya belirli bir cihazı takip edebilir. Kismet, ağa izinsiz girmeye çalışan veya ağın güvenliğini bozmaya çalışan cihazları tespit etmek için kullanılabilir.
Kablosuz Ağ Saldırı Önleme Sistemi (WIPS)
WIPS, kablosuz ağlara yönelik siber saldırıları engellemek için tasarlanmış bir güvenlik teknolojisidir. WIPS, kablosuz ağın kullandığı radyo frekanslarını sürekli olarak izler ve normalden sapma gösteren ağ aktivitelerini tespit eder. Bu aktiviteler, yetkisiz erişim noktaları, sahte kimlik doğrulama, veri hırsızlığı, servis reddi veya diğer saldırı türleri olabilir.
WIPS, kablosuz ağın güvenliğini sağlamak için harici bir cihaz veya yazılım kullanabilir. Bu cihaz veya yazılım, ağın tanımlı politikalarına ve standartlarına uygun olmayan sinyalleri algılar ve bunları engeller. Ayrıca, ağ yöneticisine veya güvenlik personeline saldırı hakkında uyarı gönderir ve uygun önlemleri almasını sağlar.
WIPS, saldırıları önlemek için farklı yöntemler kullanabilir. Bunlardan bazıları şunlardır:
- İmza tabanlı algılama: Bu yöntem, bilinen saldırıların imzalarını veya özelliklerini kullanarak saldırıları tanımlar. Örneğin, sahte erişim noktalarının MAC adresleri veya SSID'leri gibi.
- Anormallik tabanlı algılama: Bu yöntem, ağın normal davranışını öğrenir ve bundan sapma gösteren aktiviteleri belirler. Örneğin, aşırı trafik veya hatalı paketler gibi.
- Durum tabanlı algılama: Bu yöntem, ağın mevcut durumunu ve bağlantılarını izler ve beklenmedik veya şüpheli değişiklikleri saptar. Örneğin, yeni erişim noktaları veya istemciler gibi.
Saldırı engelleme sistemi yazılımları, WIPS'in bir parçası veya ayrı bir bileşeni olarak çalışabilir. Bu yazılımlar, ağ trafiğini analiz eder ve saldırıları engeller veya raporlar. Bazı örnekler şunlardır:
- Snort: Açık kaynaklı bir ağ güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve kurallara dayalı bir analiz yapar.
- Suricata: Açık kaynaklı bir ağ güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve çoklu algılama motorları kullanarak analiz eder.
- Bro (Zeek): Açık kaynaklı bir ağ analizi yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğini izler ve olay tabanlı bir dil kullanarak analiz eder.
- OSSEC: Açık kaynaklı bir güvenlik yazılımıdır. Hem saldırı tespit sistemi (IDS) hem de saldırı önleme sistemi (IPS) olarak çalışabilir. Ağ trafiğinin yanı sıra sunucu ve uygulama günlüklerini de analiz eder.
