Etik Hackleme - Koklama
Koklama, koklama araçlarını kullanarak belirli bir ağdan geçen tüm paketleri izleme ve yakalama işlemidir. Bu, "telefon kablolarına dokunma" ve sohbet hakkında bilgi edinme biçimidir. Aynı zamandawiretapping bilgisayar ağlarına uygulanır.
Bir dizi kurumsal anahtar bağlantı noktası açıksa, çalışanlarından birinin ağın tüm trafiğini koklama olasılığı çok yüksektir. Aynı fiziksel konumdaki herkes, Ethernet kablosunu kullanarak ağa bağlanabilir veya bu ağa kablosuz olarak bağlanarak toplam trafiği dinleyebilir.
Başka bir deyişle, Sniffing, hem korumalı hem de korumasız her tür trafiği görmenize olanak tanır. Doğru koşullarda ve doğru protokoller uygulandığında, saldıran taraf daha fazla saldırı için kullanılabilecek veya ağ veya sistem sahibi için başka sorunlara neden olabilecek bilgileri toplayabilir.
Ne koklanabilir?
Bir ağdan aşağıdaki hassas bilgileri koklayabilirsiniz -
- E-posta trafiği
- FTP şifreleri
- Web trafiği
- Telnet şifreleri
- Yönlendirici yapılandırması
- Sohbet oturumları
- DNS trafiği
Nasıl çalışır
Bir algılayıcı normalde sistemin NIC'sini promiscuous mode böylelikle kendi segmentinde iletilen tüm verileri dinler.
Rasgele mod, bir NIC'nin bu NIC'ye yönlendirilmemiş olsa bile ağdaki tüm trafiği almasına izin veren, özellikle ağ arabirim kartlarının (NIC'ler) benzersiz Ethernet donanımını ifade eder. Varsayılan olarak, bir NIC, Ethernet paketinin hedef adresini cihazın donanım adresiyle (MAC olarak da bilinir) karşılaştırarak yapılan, kendisine adreslenmemiş tüm trafiği yok sayar. Bu, ağ oluşturma için mükemmel bir anlam ifade ederken, rastgele olmayan mod, bağlantı sorunlarını veya trafik hesaplamasını teşhis etmek için ağ izleme ve analiz yazılımının kullanılmasını zorlaştırır.
Bir dinleyici, veri paketlerinde yer alan bilgilerin kodunu çözerek NIC aracılığıyla bir bilgisayara giden tüm trafiği sürekli olarak izleyebilir.
Koklama Türleri
Koklama, doğası gereği Aktif veya Pasif olabilir.
Pasif Koklama
Pasif koklamada trafik kilitlenir ancak herhangi bir şekilde değiştirilmez. Pasif koklama yalnızca dinlemeye izin verir. Hub cihazlarla çalışır. Bir hub cihazda, trafik tüm bağlantı noktalarına gönderilir. Sistemleri bağlamak için hub kullanan bir ağda, ağdaki tüm ana bilgisayarlar trafiği görebilir. Bu nedenle, bir saldırgan, içinden geçen trafiği kolayca yakalayabilir.
İyi haber şu ki, hub'lar bugünlerde neredeyse modası geçmiş durumda. Modern ağların çoğu anahtar kullanır. Bu nedenle, pasif koklama artık etkili değildir.
Aktif Koklama
Aktif koklamada, trafik sadece kilitlenip izlenmez, aynı zamanda saldırı tarafından belirlendiği şekilde bir şekilde değiştirilebilir. Aktif koklama, anahtar tabanlı bir ağı koklamak için kullanılır. Enjekte etmeyi içeriraddress resolution packets (ARP) anahtara taşmak için bir hedef ağa content addressable memory(CAM) tablosu. CAM, hangi ana bilgisayarın hangi bağlantı noktasına bağlı olduğunu takip eder.
Aktif Koklama Teknikleri aşağıdadır -
- MAC Baskını
- DHCP Saldırıları
- DNS Zehirleme
- Sahte Saldırılar
- ARP Zehirlenmesi
Etkilenen protokoller
Denenmiş ve gerçek TCP / IP gibi protokoller asla güvenlik göz önünde bulundurularak tasarlanmamıştır ve bu nedenle potansiyel izinsiz girişlere karşı fazla direnç sunmaz. Birkaç kural kolay koklamayı sağlar -
HTTP - Herhangi bir şifreleme ve dolayısıyla gerçek bir hedef olmadan açık metin olarak bilgi göndermek için kullanılır.
SMTP(Basit Posta Aktarım Protokolü) - SMTP, temel olarak e-postaların aktarımında kullanılır. Bu protokol etkilidir, ancak koklamaya karşı herhangi bir koruma içermez.
NNTP (Ağ Haber Aktarım Protokolü) - Her tür iletişim için kullanılır, ancak ana dezavantajı verilerin ve hatta şifrelerin ağ üzerinden açık metin olarak gönderilmesidir.
POP(Postane Protokolü) - POP, sunuculardan e-posta almak için kesinlikle kullanılır. Bu protokol, tuzağa düşebileceği için koklamaya karşı koruma içermez.
FTP(Dosya Aktarım Protokolü) - FTP, dosyaları göndermek ve almak için kullanılır, ancak herhangi bir güvenlik özelliği sunmaz. Tüm veriler, kolayca koklanabilen açık metin olarak gönderilir.
IMAP (İnternet Mesaj Erişim Protokolü) - IMAP, işlevlerinde SMTP ile aynıdır, ancak koklamaya karşı oldukça savunmasızdır.
Telnet - Telnet, ağ üzerinden her şeyi (kullanıcı adları, şifreler, tuş vuruşları) açık metin olarak gönderir ve bu nedenle kolayca koklanabilir.
Koklayıcılar, yalnızca canlı trafiği görüntülemenize izin veren aptal araçlar değildir. Her paketi gerçekten analiz etmek istiyorsanız, yakalamayı kaydedin ve zaman izin verdiği zaman gözden geçirin.
Donanım Protokolü Analizörleri
Koklayıcılarla ilgili daha fazla ayrıntıya girmeden önce, bunları tartışmamız önemlidir. hardware protocol analyzers. Bu cihazlar ağa donanım düzeyinde bağlanır ve trafiği değiştirmeden izleyebilir.
Donanım protokolü çözümleyicileri, sisteme yüklenmiş yazılımları hackleyerek oluşturulan kötü amaçlı ağ trafiğini izlemek ve tanımlamak için kullanılır.
Bir veri paketini yakalar, kodunu çözer ve içeriğini belirli kurallara göre analiz ederler.
Donanım protokol çözümleyicileri, saldırganların kablodan geçen her paketin ayrı veri baytlarını görmesine olanak tanır.
Bu donanım aygıtları, çoğu durumda muazzam maliyetlerinden ötürü çoğu etik bilgisayar korsanının kullanımına hazır değildir.
Kanuni müdahale
Yasal Engelleme (Lİ), telefon aramaları veya e-posta mesajları gibi iletişim ağı verilerine yasal olarak onaylanmış erişim olarak tanımlanır. LI, analiz veya kanıt amacıyla her zaman yasal bir makamın peşinde olmalıdır. Bu nedenle, LI, bir ağ operatörünün veya hizmet sağlayıcısının, kolluk kuvvetlerine bireylerin veya kuruluşların özel iletişimlerine erişim izni verdiği bir güvenlik sürecidir.
Hemen hemen tüm ülkeler, yasal durdurma prosedürlerini düzenlemek için yasalar tasarlamış ve yürürlüğe koymuştur; standardizasyon grupları, LI teknolojisi spesifikasyonları yaratmaktadır. Genellikle, LI faaliyetleri, altyapı koruması ve siber güvenlik amacıyla alınır. Bununla birlikte, özel ağ altyapılarının operatörleri, aksi şekilde yasaklanmadıkça, kendi ağlarında doğal bir hak olarak LI yeteneklerini koruyabilirler.
LI daha önce şu şekilde biliniyordu: wiretapping ve elektronik iletişimin başlangıcından beri var olmuştur.