Şimdi bu derste ve önümüzdeki birkaç derste orta saldırılarda benim hakkında konuşmaya başlamak istiyorum.
Bunlar, sadece iki cihaz arasındaki iletişimi kesebildiğimiz zaman başlatabileceğimiz
saldırılardır.
Bu yüzden orta saldırılarda benim adım.
Dolayısıyla, normal bir iletişim, cihazın, orta saldırıdaki bir madende iletişim kurmak istedikleri varlık
ile doğrudan iletişim kurduğu bir durum gibi görünecektir.
Hacker, hizmete girmelerine ve bu iki cihaz arasında aktarılan herhangi bir
şeyi görmelerine izin verecek şekilde kendilerini bağlantının ortasına yerleştirebilecekti.
Şimdi bunu başarmanın birçok yolu var.
Bu koroda ele alacağımız ilk yöntem bir IP spoofing saldırısı kullanıyor.
AARP sahtekarlığı, paketlerin akışını yeniden yönlendirmemize izin verir.
Onun yerine Floyd bu diyagramda gösterildiği gibi kendi bilgisayarımdan akıyordu.
Dolayısıyla, gönderilen tüm istekler ve hedeflenen bilgisayar tarafından alınan tüm yanıtlar bilgisayar korsanı
bilgisayarından geçmelidir.
Bu, herhangi bir web sitesinin, resim ve kullanıcının herhangi bir şifreyi ve hedefe göre isimleri
bilgisayarımdan akması gerektiğine işaret eder.
Bu, bu bilgiyi okumamı veya değiştirmemı sağlar.
Gördüğünüz gibi bu çok ciddi ve çok güçlü bir saldırıdır.
Ve bunun mümkün olmasının nedeni, bir PE'nin çok güvenli olmamasıdır.
Şimdi bunun nasıl çalıştığını anlamak için, bir rpe'nin ne olduğuna dair temel bir anlayışa sahip olmanız gerekiyor.
PEER adresimiz, adres çözümleme protokolü anlamına gelir ve IP adresleri adreslerime bağlamamızı
sağlayan çok basit bir protokoldür.
Yani örneğin, burada bir ağımız olduğunu varsayalım.
A B C cihazlarımız var ve hepsi aynı ağa bağlı.
Ve bu ağ için burada haklıyız.
Her cihazın bir IP ve bir MAC adresine sahip olduğunu görebiliriz.
Ve hadi cihazın sesle iletişim kurması gerektiğini görelim.
Şimdi, aynı zamanda, bir aygıtın IP'si, şu ana kadar bildiğimiz şeyi bir aygıtın IP'si olduğunu varsayacağız.
Bu cihazların aynı ağ cihazında iletişim kurması için cihazın MAC adresini bilmesi
gerekir.
Çünkü daha önce de söylediğimiz gibi ağ içindeki iletişim IP adresi kullanılarak
değil, MAC adresi kullanılarak gerçekleştirilir.
Yani bu, müşteriyle iletişim kurabilmesi için başka bir müşterinin MAC adresini bilmesi
gereken bir müşterimiz olduğu mükemmel bir durumdur.
Öyleyse arz ve arpu ürününü ne kullanırsa onu kastediyorum.
Temel olarak bir yayın mesajı gönderir, böylece ağdaki tüm istemcilere 10 0 2 6 yazan
bir IP isteği gönderir.
Şimdi tüm bu cihazlar, bu IP adresi olan ve 6'dan 6'ya kadar olan aygıtlar
hariç, bu paketi yok sayacaktır. Yani tüm cihazlar hiçbir şey yapmayacak.
Ve cevap verecek tek cihaz, bu yanıt cihazında saf bir cevap vererek C aygıtının gönderdiğim yarım
gün olduğunu söylemem gerekecek X MAC adresim bu Mike adresi.
Bu şekilde cihaz, Boise'nin MAC adresine sahip olacak ve şimdi boycie ile
iletişim kurabilecek ve başlangıçta yapmak istediği işi yapacak.
Yani bu iletişimin tamamı AARP protokolü kullanılarak kolaylaştırılmıştır.
Dediğim gibi IP protokolü çok basit bir protokoldür, kulelerin öptüğü gibi
istekleri ve cevapları.
Tüm nokta, IP adreslerini MAC adreslerine bağlayabilmemiz veya IP adreslerini Mike adreslerine
çevirebilmemizdir.
Bu nedenle bir cihaz bir MAC adresi sorarak isteklerini gönderebilir ve daha sonra MAC adresine sahip
olan cihaz Mike adresi ile yanıt verebilir.
Bu nedenle her bilgisayar, aynı ağdaki IP adreslerini MAC adreslerine bağlayan bir IP tablosuna sahiptir.
Eğer şeker makinesine gidip AARP yaparsam AARP masamı burada görebilirsin.
Gördüğünüz gibi dış IP adresleri de IP adresinin IP adresi gibidir.
Aklı yok.
Windows makinesine gidersem ve neden kimse olduğunu anlıyorum.
Ve bir şey yapın.
Tekrar göreceksin, Lincoln, rutin Mike adresi için IP.
Yani bu makine herhangi bir isteği internete göndermeye ihtiyaç duyduğunda, bu isteği
bu MAC adresine, 10 0'dan 1'e kadar olan rutin IP ile ilişkili MAC adresine yönlendirecektir.
Artık yıldaki bu değer AARP protokolünü kullanarak kolayca değiştirilebilir.
O zaman diyagramlarıma geri döneyim.
Ve burada tipik bir ağın bir diyagramı var ve eğer istekleri göndermek istiyorsa,
ağa bağlı herhangi bir cihazın normal olarak görebildiğini görebilirsiniz.
Yazar, bu talebi internete gönderecek ve cevabı bekleyecek ve ardından
cevabı istediği cihaza iletecektir.
Öyleyse, uzun yürüyüşçü ya da kurban ya da ağdaki herhangi bir bilgisayar bir istek göndermek istediyse,
bu isteği göndereceklerdir.
Kirişe doğru yol.
Şimdi yapabileceğimiz şey, protokol Protokolü'nü kullanabilir ve ağ geçidine bir cevabımızı gönderebilir ve
mağdurun kurbanı, ağ geçidine, kurbanın IP'sinde olduğumu ve erişim noktasının güncelleneceğini
söyleyecektir.
Bu bir barış masası ve hedefin IP adresini MAC adresimle ilişkilendirecek.
Kurbanla aynı şeyi yapacağız, böylece bir AARP cevabı göndereceğiz.
Tekrar söyledik ki, evet, bire sıfır var.
Bu yüzden bir arpey tablosu olacak ve kendi MAC adresimle 10 0'luk IP'yi ilişkilendireceğim.
Bunun sonucu olarak kurban, yazar olduğumu düşünecek ve yazar kurban
olduğumu düşünecek.
Yani kurban herhangi bir istek göndermek istediğinde her zaman istekleri bilgisayarımdan akmak
zorunda kalacak ve onları dışarıya ileteceğim ve sonra herhangi bir
zaman erişim noktası veya dışsal bir cevap göndermek istediği zaman Makineme gitmek için
kurban olduğumu düşündüğümden sonra kurbana ileteceğim.
Gördüğünüz gibi, bu beni bağlantının ortasında bırakıyor ve bana çok fazla güç veriyor.
Ve ortada madene dönüştükten sonra yapabileceğimiz her şeyi göreceğiz.
Tüm bunları yapabilmemizin temel nedeni, P'mizin güvenli olmamasıdır çünkü tüm istemciler, isteklerini göndermemiş
olsalar bile yanıtları kabul edebilirler.
Daha önce de söylediğim gibi, erişim noktasına verilen yanıtı ve kurbanı
yanıtlayacağımı onlara, bu IP'yi istemeden kendimin kim olduğunu sormadan özel bir IP'de olduğumu söyleyeceğim.
bir cevap göndermek ve bu cevabı kabul edecekler.
Herhangi bir beyaz.
Sadece ben de değil, kim olduğumu da doğrulamayacaktım.
Yani ben bir 10 0 2 7 olduğumu söylediğimde, bu IP'de açık bir şekilde değilim, çünkü bu bilgisayar bu IP'nin
dışında ancak erişim noktası bu sorunu çözecek ve aslında güncellenecektir.
Gönderdiğim bilgilere dayanan bir rpe tablosu.
Aynı şey kurbana gider.
Ben 0 2 1'de olduğumu söyleyeceğim.
Erişim noktası bu IP'de olduğu için, bu IP'de açık bir şekilde olmamamıza rağmen buna
güveneceğim ve inanacağım.
Yani bunlar, bir rpe çağrısı vergisi çalıştırmamıza izin veren bir arpey Protokolü ile iki temel zayıflıktır.