Ortadaki Adam Saldırısı (Arp Zehirlemesi)- MITM
Ortadaki adam saldırısı hakkında açıklayıcı bir video.
Category
🤖
TechTranscript
00:00Merhaba arkadaşlar bu dersimizde ortadaki adam saldırısını gerçekleştireceğiz.
00:26Kendi lokal ağımızda kendi iç ağımızda ağımız her ne kadar kapalı da olsa yani kendi lokal ağımızda olsa güvenli diyemeyiz sonuçta burada ağ içerisindeki makineler buradaki her makine birer zafiyet kaynağı ve burada doğru yapılandırmalar yapılmazsa az önce şekildeki gibi ortadaki adam saldırısına maruz kalınabilir yani şuradaki şekildeki gibi trafik buradan gitmesi gerekirken ortadaki adam saldırısıyla trafik saldırgana geçer ve saldırgan gerekli çeşitli bilgilerimizi alabilir çalabilir o yüzden
00:56güvenliğin sağlanması zafiyetlerin teşbiti ve bunun sonradan kapatılması önemli olan bizde etik tarafta bu işlemler nasıl yapılır bilgi sahibi olup kendi önlemlerimizi ona göre almalıyız bu bilgi doğrultusunda ARP zehirlemesi ve ortadaki adam saldırısına geçiş yapacağız ARP ne demiştik adres çözümleme protokolü yani şöyle ARP yazdığımız zaman bakın lokal ağımdaki MAC adreslerini konuştuğu MAC adreslerini çözümledim fakat sadece bu
01:27yollamı biz MAC adresleri öğreniyorduk birçok çeşidimiz vardı yerel ağı çeşitlerinde bahsettiğim netdiscover ya da nbt scan gibi netdiscover kullanarak
01:36direkt kendi networkumuz üzerinde netdiscover 192.168.1.0 networkü slaş 24 tabi şuraya bir range belirlememiz gerekiyor r parametresiyle root olarak çalıştıralım önce şöyle sudosuyla bir root olalım
01:58root aldıktan sonra netdiscover çalıştıralım netdiscover range 192.168.1.0 slaş 24 bakın şu an netdiscover taramasını başlattım ve buradaki makinelerimi 1.103 şu makinem bakın şuradaki makineyi tespit etti 1.149 olması lazım metasploitable aynen 1.149 bakın onu da tespit etti bunları tamamen öğrenmek isterseniz de
02:27daha önceki derslerimizde hatırladığınız üzere nbt scan taramaları yaptırarak burada da aynı şekilde 192.168.1.0 slaş 24 kullanarak bakın burada netbios isimlerini de öğrenebiliyorduk ve gördüğünüz gibi metasploitable olduğunu makinenin öğrendik
02:46şimdi bu işlemler bizim ne işimize yarayacak saldıracağımız makine atıyorum windows 10 makinesine arp zehirlemesini kullanarak trafiği kendimiz üzerinden geçirmek istiyoruz diyelim bunları ayrı ayrı btrk btrk gibi işlemlerde de yapacağız ama şimdi burada arp zehirlemesini kullanarak windows 10 makinesinden giden trafik öncelikle benim buradaki kali makineme yani atıyorum kali benim ortadaki adam benim şuradaki saldırgan benim trafik benim üzerimden geçecek
03:13bunun için öncelikle iki işlem yapmamız gerekecek birincisi arp spoof kullanmadan önce şu alanda bakın size bir alan göstereceğim şimdi cat proc sjs net ip version 4 olacak ve ip forward bakın cat ile şunu gösteriyorum şu anda içi sıfır
03:40şimdi ben bunu bir yapmam gerekiyor yani ekoyla bunu bir yazdırmam gerekiyor çünkü burada trafik forward edilecek ve trafik üzerimizden kendi gate ve üzerine akmasını sağlayacağız burada yani o kurbanın ruhu duymadan trafik bizim üzerimizden geçecek buradaki değeri 0 1 olayı yani false true değeri gibi düşünebilirsiniz biz bunu bir yaparak benim üzerimden geçmesini sağlatacağım buradaki önemli olan şeylerden birisi bu o yüzden ne yazacağız buraya eko yazdırmak için eko kullanıyorduk
04:10eko kullanıyorduk
04:12eko kullanıyorduk
04:14eko kullanıyorduk
04:16eko kullanıyorduk
04:18eko kullanıyorduk
04:20eko kullanıyorduk
04:22eko kullanıyorduk
04:24eko kullanıyorduk
04:26eko kullanıyorduk
04:28eko kullanıyorduk
04:30eko kullanıyorduk
04:32eko kullanıyorduk
04:34eko kullanıyorduk
04:36eko kullanıyorduk
04:38eko kullanıyorduk
04:40eko kullanıyorduk
04:42eko kullanıyorduk
04:44eko kullanıyorduk
04:46eko kullanıyorduk
04:48eko kullanıyorduk
04:50eko kullanıyorduk
04:52eko kullanıyorduk
04:54eko kullanıyorduk
04:56eko kullanıyorduk
04:58eko kullanıyorduk
05:00eko kullanıyorduk
05:02eko kullanıyorduk
05:04eko kullanıyorduk
05:06eko kullanıyorduk
05:08eko kullanıyorduk
05:10eko kullanıyorduk
05:12eko kullanıyorduk
05:14eko kullanıyorduk
05:16eko kullanıyorduk
05:18eko kullanıyorduk
05:20eko kullanıyorduk
05:22eko kullanıyorduk
05:24eko kullanıyorduk
05:26eko kullanıyorduk
05:28eko kullanıyorduk
05:30eko kullanıyorduk
05:32eko kullanıyorduk
05:34eko kullanıyorduk
05:36eko kullanıyorduk
05:38eko kullanıyorduk
05:40eko kullanıyorduk
05:42eko kullanıyorduk
05:44eko kullanıyorduk
05:46eko kullanıyorduk
05:48eko kullanıyorduk
05:50eko kullanıyorduk
05:52eko kullanıyorduk
05:54eko kullanıyorduk
05:56eko kullanıyorduk
05:58eko kullanıyorduk
06:00eko kullanıyorduk
06:02eko kullanıyorduk
06:04eko kullanıyorduk
06:06eko kullanıyorduk
06:08eko kullanıyorduk
06:10eko kullanıyorduk
06:12eko kullanıyorduk
06:14eko kullanıyorduk
06:16eko kullanıyorduk
06:18eko kullanıyorduk
06:20eko kullanıyorduk
06:22eko kullanıyorduk
06:24eko kullanıyorduk
06:26eko kullanıyorduk
06:28eko kullanıyorduk
06:30eko kullanıyorduk
06:32eko kullanıyorduk
06:34eko kullanıyorduk
06:36eko kullanıyorduk
06:38eko kullanıyorduk
06:40eko kullanıyorduk
06:42eko kullanıyorduk
06:44eko kullanıyorduk
06:46eko kullanıyorduk
06:48eko kullanıyorduk
06:50eko kullanıyorduk
06:52eko kullanıyorduk
06:54eko kullanıyorduk
06:56eko kullanıyorduk
06:58eko kullanıyorduk
07:00eko kullanıyorduk
07:02eko kullanıyorduk
07:04eko kullanıyorduk
07:06eko kullanıyorduk
07:08eko kullanıyorduk
07:10eko kullanıyorduk
07:12eko kullanıyorduk
07:14eko kullanıyorduk
07:16eko kullanıyorduk
07:18eko kullanıyorduk
07:20eko kullanıyorduk
07:22eko kullanıyorduk
07:24eko kullanıyorduk
07:26eko kullanıyorduk
07:28eko kullanıyorduk
07:30eko kullanıyorduk
07:32eko kullanıyorduk
07:34eko kullanıyorduk
07:36eko kullanıyorduk
07:38eko kullanıyorduk
07:40eko kullanıyorduk
07:42eko kullanıyorduk
07:44eko kullanıyorduk
07:46eko kullanıyorduk
07:48eko kullanıyorduk
07:50eko kullanıyorduk
07:52eko kullanıyorduk
07:54eko kullanıyorduk
07:56eko kullanıyorduk
07:58eko kullanıyorduk
08:00eko kullanıyorduk
08:02eko kullanıyorduk
08:04eko kullanıyorduk
08:06eko kullanıyorduk
08:08eko kullanıyorduk
08:10eko kullanıyorduk
08:12eko kullanıyorduk
08:14eko kullanıyorduk
08:16eko kullanıyorduk
08:18eko kullanıyorduk
08:20eko kullanıyorduk
08:22eko kullanıyorduk
08:24eko kullanıyorduk
08:26eko kullanıyorduk
08:28eko kullanıyorduk
08:30eko kullanıyorduk
08:32eko kullanıyorduk
08:34eko kullanıyorduk
08:36eko kullanıyorduk
08:38eko kullanıyorduk
08:40eko kullanıyorduk
08:42eko kullanıyorduk
08:44eko kullanıyorduk
08:46eko kullanıyorduk
08:48eko kullanıyorduk
08:50eko kullanıyorduk
08:52eko kullanıyorduk
08:54eko kullanıyorduk
08:56eko kullanıyorduk
08:58eko kullanıyorduk
09:00eko kullanıyorduk
09:02eko kullanıyorduk
09:04eko kullanıyorduk
09:06eko kullanıyorduk
09:08eko kullanıyorduk
09:10eko kullanıyorduk
09:12eko kullanıyorduk
09:14eko kullanıyorduk
09:16eko kullanıyorduk
09:18eko kullanıyorduk
09:20eko kullanıyorduk
09:22eko kullanıyorduk
09:24eko kullanıyorduk
09:26eko kullanıyorduk
09:28eko kullanıyorduk
09:30eko kullanıyorduk
09:32eko kullanıyorduk
09:34eko kullanıyorduk
09:36eko kullanıyorduk
09:38eko kullanıyorduk
09:40eko kullanıyorduk
09:42eko kullanıyorduk
09:44eko kullanıyorduk
09:46eko kullanıyorduk
09:48eko kullanıyorduk
09:50eko kullanıyorduk
09:52eko kullanıyorduk
09:54eko kullanıyorduk
09:56eko kullanıyorduk
09:58eko kullanıyorduk
10:00eko kullanıyorduk
10:02eko kullanıyorduk
10:04eko kullanıyorduk
10:06eko kullanıyorduk
10:08eko kullanıyorduk
10:10eko kullanıyorduk
10:12eko kullanıyorduk
10:14eko kullanıyorduk
10:16eko kullanıyorduk
10:18eko kullanıyorduk
10:20eko kullanıyorduk
10:22eko kullanıyorduk
10:24eko kullanıyorduk
10:26eko kullanıyorduk
10:28eko kullanıyorduk
10:30eko kullanıyorduk
10:32eko kullanıyorduk
10:34eko kullanıyorduk
10:36eko kullanıyorduk
10:38eko kullanıyorduk
10:40eko kullanıyorduk
10:42eko kullanıyorduk
10:44eko kullanıyorduk
10:46eko kullanıyorduk
10:48eko kullanıyorduk
10:50eko kullanıyorduk
10:52eko kullanıyorduk
10:54eko kullanıyorduk
10:56eko kullanıyorduk
10:58eko kullanıyorduk
11:00eko kullanıyorduk
11:02eko kullanıyorduk
11:04eko kullanıyorduk
11:06eko kullanıyorduk
11:08eko kullanıyorduk
11:10eko kullanıyorduk
11:12eko kullanıyorduk
11:14eko kullanıyorduk
11:16eko kullanıyorduk
11:18eko kullanıyorduk
11:20eko kullanıyorduk
11:22eko kullanıyorduk
11:24eko kullanıyorduk
11:26eko kullanıyorduk
11:28eko kullanıyorduk
11:30eko kullanıyorduk
11:32eko kullanıyorduk
11:34eko kullanıyorduk
11:36eko kullanıyorduk
11:38eko kullanıyorduk
11:40eko kullanıyorduk
11:42eko kullanıyorduk
11:44eko kullanıyorduk
11:46eko kullanıyorduk
11:48eko kullanıyorduk
11:50eko kullanıyorduk
11:52eko kullanıyorduk
11:54eko kullanıyorduk
11:56eko kullanıyorduk
11:58eko kullanıyorduk
12:00eko kullanıyorduk
12:02eko kullanıyorduk
12:04eko kullanıyorduk
12:06eko kullanıyorduk
12:08eko kullanıyorduk
12:10eko kullanıyorduk
12:12eko kullanıyorduk
12:14eko kullanıyorduk
12:16eko kullanıyorduk
12:18eko kullanıyorduk
12:20eko kullanıyorduk
12:22eko kullanıyorduk
12:24eko kullanıyorduk
12:26eko kullanıyorduk
12:28eko kullanıyorduk
12:30eko kullanıyorduk
12:32eko kullanıyorduk
12:34eko kullanıyorduk
12:36eko kullanıyorduk
12:38eko kullanıyorduk
12:40eko kullanıyorduk
12:42eko kullanıyorduk
12:44eko kullanıyorduk
12:46eko kullanıyorduk
12:48eko kullanıyorduk
12:50eko kullanıyorduk
12:52eko kullanıyorduk
12:54eko kullanıyorduk
12:56eko kullanıyorduk
12:58eko kullanıyorduk
13:00eko kullanıyorduk