Ağ içi saldırısı
- Konuyu başlatan MitMf
- Başlangıç tarihi
Selam,
Aynı ağa bağlandığınızda ağdaki diğer cihazların ağ trafiğini izleyebilir, https siteleri http ye düşürerek kullanıcı adlarını ve parolaları görebilirsiniz. Daha farklı işlemler de yapılabilir.
Tabi böyle yüzeysel bilgi verdim ki araştırıp neler yapabileceğinizi görün. Konu başlıkları şunlar olabilir; mitm,bettercap,captiveportal vb.
yapabileceklerinin sınırı yok.
mesela kafeler ccbot kullanır eğer kullandığı ccbot sürümünde zafiyet varsa sunucusuna girebilirsin,kafelerde gnat yoktur hepsi sabit ip port açıp illegal işlerini yapabilirsin, sahte domainler kurup misal facebook oltalama saldırıları yapabilirsin, port açma özelliği olduğu için (gnat yok ) noktasal oltalama yapabilirsin.
mesela kafeler ccbot kullanır eğer kullandığı ccbot sürümünde zafiyet varsa sunucusuna girebilirsin,kafelerde gnat yoktur hepsi sabit ip port açıp illegal işlerini yapabilirsin, sahte domainler kurup misal facebook oltalama saldırıları yapabilirsin, port açma özelliği olduğu için (gnat yok ) noktasal oltalama yapabilirsin.
MITM (Ortadaki adam) bu saldırıyı deneyebilirsin. Mitm saldırısı ile tüm ağı önceden hazırladığın bir web sitesine yönlendirirsin tüm kullanıcılara hazırladığın RAT vb. yazılımı kurmalarını sağlarsın ardından ağı eski haline getirirsin böylece hedefine ulaşmış olursun. (Mitm saldırısı ile tüm ağ bağlantısı kesilecektir.)
MITM, Deauth, Beef
MITM Ortadaki Adam Saldırısı
Ne iş yapar? Ağ üzerinde belli bir cihaza veya cihazlara veya tüm cihazların internet ile arasındaki iletişimi görmenizi sağlar. Bu iletişim yoluyla hangi cihazın hangi web sitelerine vb. girdiğini görebilirsiniz. Hatta girdiği web sitesi http uzantılı bir web site ise giriş yaparken şifresini ve kullanıcı adını görebilirsiniz. https sitelerde ise durum biraz daha farklı bunları kırmak gerekiyor.
Bu saldırı ile örneğin facebook'a gitmek isteyenleri kendi fake facebook scriptinize yönlendirebilirsiniz. Kişi facebook.com girdiğinde fake sayfanıza yönlendirilecektir.
Beef
Kişiyi bu saldırı yöntemi ile beef oltanıza takıp bilgisayarında ss ler alabilir, ona girdiği web sitesinde uyarı çıkartabilirsiniz. Örneğin bir web sitesine girmiş olsun ve şöyle bir uyarı çıkartabilirsiniz, web sitede gezinmeye devam etmek için facebook gerekmektedir lütfen aşağıda ki kullanıcı adı şifre yazan yere doğru bilgileri giriniz. Zaten bu uyarılar alertlar hazır şekilde var.
Deauth
Ağdan atma saldırısı. Ağa bağlı olan cihazları bir süreliğine ağdan atabilirsiniz yani internetlerini kesebilirsiniz.
MITM Ortadaki Adam Saldırısı
Ne iş yapar? Ağ üzerinde belli bir cihaza veya cihazlara veya tüm cihazların internet ile arasındaki iletişimi görmenizi sağlar. Bu iletişim yoluyla hangi cihazın hangi web sitelerine vb. girdiğini görebilirsiniz. Hatta girdiği web sitesi http uzantılı bir web site ise giriş yaparken şifresini ve kullanıcı adını görebilirsiniz. https sitelerde ise durum biraz daha farklı bunları kırmak gerekiyor.
Bu saldırı ile örneğin facebook'a gitmek isteyenleri kendi fake facebook scriptinize yönlendirebilirsiniz. Kişi facebook.com girdiğinde fake sayfanıza yönlendirilecektir.
Beef
Kişiyi bu saldırı yöntemi ile beef oltanıza takıp bilgisayarında ss ler alabilir, ona girdiği web sitesinde uyarı çıkartabilirsiniz. Örneğin bir web sitesine girmiş olsun ve şöyle bir uyarı çıkartabilirsiniz, web sitede gezinmeye devam etmek için facebook gerekmektedir lütfen aşağıda ki kullanıcı adı şifre yazan yere doğru bilgileri giriniz. Zaten bu uyarılar alertlar hazır şekilde var.
Deauth
Ağdan atma saldırısı. Ağa bağlı olan cihazları bir süreliğine ağdan atabilirsiniz yani internetlerini kesebilirsiniz.
Merhaba değerli üye bağlı olduğunuz ağın taramasını yapıp ip adreslerini alıp ip adreslerine yönelik bir saldırı yapabilirsiniz virüs olur
daha sonra zafiyet sömürüsü olur vesaire birçok şeyi yapabilirsiniz.
iyi forumlar
daha sonra zafiyet sömürüsü olur vesaire birçok şeyi yapabilirsiniz.
iyi forumlar
