Ders 2.3: MAC adresleri, Ethernet ve ARP
Cihazların tek bir yerel ağ içinde birbirini nasıl bulduğu: Ethernet çerçeveleri, 48 bitlik MAC adresleri ve içlerindeki üretici öneki, yayın (broadcast), telefonlardaki rastgele MAC adresleri ve bir IP adresini MAC adresine çeviren ARP protokolü; onu kötüye kullanan saldırıyla birlikte. Laboratuvarda MAC adresini okuyor, çevrendeki cihazları kimin ürettiğine bakıyor, bir kayıtta ARP soru ve yanıtlarını izliyor ve kendini yönlendirici gibi gösteren bir makineyi yakalıyorsun.
18 dk
Bu derste öğreneceklerin
- Ethernet çerçevelerini ve MAC adreslerini açıklamak
- Bir cihazın üreticisini MAC önekinden bulmak
- Yayını ve rastgele MAC adreslerini açıklamak
- ARP'nin IP adreslerini MAC adresleriyle nasıl eşleştirdiğini açıklamak
- Bir kayıtta ARP sahteciliğini tanımak
Temel terimler
- Ethernet
- Kablolu yerel ağlar için en yaygın standart ailesi: bitlerin kabloda nasıl ilerlediği ve çerçevelerin nasıl kurulduğu.
- Çerçeve
- 2. katmandaki veri birimi: kaynak ve hedef MAC adresleri ile bir sağlama değeriyle sarılmış paket.
- MAC adresi
- Altı onaltılık bayt olarak yazılan 48 bitlik donanım adresi. İlk üç bayt (OUI) üreticiyi belirtir.
- Yayın (broadcast)
- Yerel ağdaki her cihaza aynı anda gönderilen mesaj. MAC adresi ff:ff:ff:ff:ff:ff'dir.
- Rastgele MAC adresi
- Bir cihazın gizliliği korumak için gerçek adresi yerine kullandığı uydurma, yerel olarak atanmış MAC.
- ARP (Adres Çözümleme Protokolü)
- Yerel ağda bir IP adresine ait MAC adresini bulur: '192.168.1.20 kimde?' 'Bende, adresim 00:1b:a9…'.
- ARP sahteciliği (ARP zehirleme)
- Başkalarının güvendikleri bir IP'yi (genellikle yönlendiriciyi) saldırganın MAC'iyle eşleştirmesi ve trafiklerini saldırgan üzerinden göndermesi için sahte ARP yanıtları göndermek.
← Komut satırına giriş · Tüm dersler · Saldırı yüzeyi: bir sisteme açılan her kapı →