Ders 2.37: LAN'da ARP sahteciliğini yakalamak
Bir VLAN içinde makineler birbirlerinin donanım (MAC) adreslerini ARP ile bulur ve ARP'nin kimlik doğrulaması yoktur: herkes 'yönlendirici benim' diye duyurabilir. Bunu yapan bir saldırgan kurbanlarla ağ geçitleri arasına oturur (ortadaki adam) ve şifresiz trafiği okuyabilir ya da değiştirebilir. Laboratuvarda bir finans iş istasyonunun ARP önbelleğinde iki adresin aynı MAC'i paylaştığını fark ediyor, bir kayıtta sahte yanıtları görüyor, cihazı bir anahtar portuna kadar izliyor ve anahtar değişikliğini hazırlıyorsun: portu kapat, sonra DHCP gözetlemeyi ve Dinamik ARP Denetimini aç.
15 dk
Bu derste öğreneceklerin
- ARP'yi ve neden sahtelenebildiğini açıklamak
- ARP önbelleğini ip neigh ile okumak
- Bir kayıtta sahte ARP yanıtlarını tanımak
- Bir MAC adresini bir anahtar portuna kadar izlemek
- DHCP gözetlemeyi ve Dinamik ARP Denetimini açıklamak
Temel terimler
- ARP
- Adres Çözümleme Protokolü: yerel ağda bir IPv4 adresinin MAC adresini bulur.
- ARP önbelleği
- Bir makinenin öğrendiği IP-MAC eşlemeleri tablosu.
- ARP sahteciliği / zehirleme
- Trafiği saldırgan üzerinden yönlendirmek için sahte ARP yanıtları göndermek.
- Ortadaki adam (MITM)
- Doğrudan konuştuklarını sanan iki taraf arasında trafiği aktaran saldırgan.
- DHCP gözetleme
- DHCP yanıtlarına yalnızca güvenilen portlardan izin veren ve IP-MAC-port bağlarını kaydeden anahtar özelliği.
- Dinamik ARP Denetimi (DAI)
- DHCP gözetleme bağlarıyla eşleşmeyen ARP paketlerini düşürür.
← IPv4 adresleri, ikilik sayılar ve alt ağ maskesi · Tüm dersler · SUID programlar ve temel çizgiler →