bende iş yerinde ağa bağlanıyorum bunlardan korunmanın bi yolu varmı takipteyim ))

hoş güzelde wireshark ile sadece kendi ethernet/wireless kartınızın üzerinden gelen giden paketleri/dataları grebilirsiniz. Tek başına wireshark hiç bişi ifade etmiyor, ağı kendine ynlendirip kime ne gidiyo ne geliyo bakması lazım. Ağı kendimize nasıl ynlendirecez peki?

bi ara wireshark kurmuştum çok inceledim ama pek birşey anlamadıydım tekrar kurup iyice detaya inmek lazım demek ki.. neyin ne olduğunu anlamak biraz zor zaten tr dküman bulmak lazım Aibicim zaten adamın yazdıkları direk nüne gelmiyor :) Tüm paketlerin içeriğini grebilirsin, Spesific birşey arıyor olman lazım, rneğin password yada username gibi. İlgili web sitesine bağlnıldığını takip ettikten sonra, o pakete follow tcp stream a tıklarsan gelen giden tüm paketleri grürsün, tabiki şyle, rneğin adam evet tuşuna basıp post ettiyse sayfayı üstüne headerlar, üstüne tcp segment bilgileri, üstüne ıp paket bilgileri üstüne llc ve macin frame bilgileri derken 4 karetker oluyor sana 2000 karakter :) dolayısı ile nereye bakman gerektiğini bilmen lazım Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

BarisYigit bunu yazdı hoş güzelde wireshark ile sadece kendi ethernet/wireless kartınızın üzerinden gelen giden paketleri/dataları grebilirsiniz. Tek başına wireshark hiç bişi ifade etmiyor, ağı kendine ynlendirip kime ne gidiyo ne geliyo bakması lazım. Ağı kendimize nasıl ynlendirecez peki? http://www.tahribat.com/Forum-Aga-Baglananlarin-Hangi-Sitelerde-Gezdigini-Gormek-177203/1/#2131334 http://www.leyladansonra.com/

alt seviyeler cain & abel programını araştırabilir..

peki bu işlemlerle https yi dinleme, içeriğindeki verileri okuyup mesela siteleri yasaklama gibi bi fantazi gerçekleştirilebilir mi? Https'in bağlantı bilgileri ve ilk connection acılırkenki bilgiler http den gittiği için, ıpden de bakarak hangi siteye girdiğini tespit edebilirsin. Onun haricinde, http'yi okumanın tek yolu, kendine bi https proxy yükleyip, o adama senin siteyi actırman, seninde içerikle yeniden httpsleyip servera yollaman, fakat adam ssl sertifikası geçersiz uyarısı almaya başlar byle bir durumda. Eğer kırmızı ssl sertifikası almasına rağmen devam ediyor ise, evet içeriği kendinden geçirerek okuyabilirsin kasarsan Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Anahtar Kelimeler : ARP spoof, NAT, Wireshark http://www.leyladansonra.com/

Hiçbirine kafam basmadı. Bendeki bu sevdadan buraya kadar :D rene varken pek konuşmak bize düşmez ama hala basmadıysa zet geçeyim :) rene demişki Onun haricinde, dhcp ile man in the middle yapabilirsin en basiti, kendine ikinci bi network kartı daha alıp, ikisinide aynı networka bağlayıp modemin dhcpsini kapatıp, kendi pcn üzerinden dhcp acıp kullanıcıları kendi Pc'ne, kendi PC'nden de internet bağlantı paylaştırıcısı ile statik IP verdiğin yeni taktığın ethernet kartı ile internete cıkartabilir, gelen giden herşeyi dinleyebilirsin. Bu noktada, ofisinde vs deneyecek kullanıcılar var ise, günümüz prefosyenel switchlerin coğunda dhcp snooping var, le kafana gre her porttan dhcp acamıyorsun. Ama basit modemli ortamlarda kullanılabilecek en kolay olay bu. burda demek istediği elindeki bir donanımla yapacaksın 1 adet bilgisayar ve içine takılı 2 adet ethernet kartın olacak. sonra pfsense gibi firewall işletim sistemlerinden birini kurucaksın. 1. ethernet kartı interneti alacak makinana 2. ethernet kartı dışarı çıkartıcak diğer kullanıcılara dağıtıcak switche takıcaksın bylece internet akışı senin makinan üzerinden geçtiği için bütün paket içeriklerini okuyabilirsin. ki zaten kurduğun sistem okuyor. sana geriye logları bakıp kim nereye girmiş ne kadar internet kullanmış bunları ğrenmek kalıyor. yani modemden çıkan direk internet senin kasaya sonra senden çıkan internet switche, sonrasında diğer kullanıcılara :) yada ben o kadar uğraşamam abicim cebimde param var diyorsan endian gibi firewall çzümleri sunan markalardan hazırını alacaksın yani utm firewall. http://www.endian.com/en/products/security-gateways-utm/hardware-appliances/ anlattığımız sistemin hazır halini küçük bir kasada sunuyorlar üstelik hazır kurulmuş linux tabanlı kendi firewall sistemleri ile :) endiana alternatif başka firewallarda bulabilirsin fiyat açısından yani. benzer çzüm sunan çok :) hworm tarafından 20/Nis/13 16:32 tarihinde düzenlenmiştir No thing is possible, world itselfs say ı'm possible

Wireshark candir. Asosyal hayatta yaşanan, Yasal bir masalım..

peki bu işlemlerle https yi dinleme, içeriğindeki verileri okuyup mesela siteleri yasaklama gibi bi fantazi gerçekleştirilebilir mi? Ardından yüz kpek havlamayan kurt, kurt sayılmaz..

wifi de her haltı grürsün, kablolu lan biraz sıkıntı switch'se izin vermez eskiden kalan hub'lardansa ondada her haltı grürsün bkz arp spoofing yada sniffer diye arattır. No thing is possible, world itselfs say ı'm possible

Normalde, switch'e bağlı olan cihazlar, kendi networkünden başka bir networke çıkacaklar ise, sadece gatewaylerinin bağlı olduğu port ile haberleşebilirler... kullanıcıları eğer bulabilirsen, hub'a bağlayıp gelen giden paketleri wireshar ile sniff edebilirsin. . Onun haricinde arp spoofing yapılabilir, fakat coğu modem ve sistem, buna karşı güvenlik nlemlerine sahipler, Windows 7 makinalara arp spoofing yapmaya calışırsan, kendi arp tableına yeni maci kaydetmeden reverse arp yapıyor gene kardeşim eskiden burada bi mac vardı şimdi ne oldu diye. Onun haricinde, dhcp ile man in the middle yapabilirsin en basiti, kendine ikinci bi network kartı daha alıp, ikisinide aynı networka bağlayıp modemin dhcpsini kapatıp, kendi pcn üzerinden dhcp acıp kullanıcıları kendi Pc'ne, kendi PC'nden de internet bağlantı paylaştırıcısı ile statik IP verdiğin yeni taktığın ethernet kartı ile internete cıkartabilir, gelen giden herşeyi dinleyebilirsin. Bu noktada, ofisinde vs deneyecek kullanıcılar var ise, günümüz prefosyenel switchlerin coğunda dhcp snooping var, le kafana gre her porttan dhcp acamıyorsun. Ama basit modemli ortamlarda kullanılabilecek en kolay olay bu. Yada port mirroring zelliği olan bi switch alırsın, rneğin cisco (minimum 1000$ dan bahsediyorum) ondan sonra adamın portunu mirrorlarsın kendi portuna dinlersin. #mon ses 1 sour int fa 0/1 #mon ses 1 dest int fa 0/2 dersen int 0/1 den gelen herşey int 0/2 ye aktarılır, adamın ruhu duymaz wiresharkdan herşeyi alırsın :) Yada en basiti, adamın pc'ye kur bi remote admin izle sende rahat et bende :) Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

UTM için binlerce dolar verip donanım almak yerine byle bir işlem için fakir işi VMware/Virtualbox vb. gibi sanallaştırma ortamlarından yararlanılabilir. https://en. wikipedia. org/wiki/List_of_router_or_firewall_distributions Internet > VMware > Kullanıcılar şeklinde. Tabi internet bağlantısının kaynağına erişimimiz var ise. Kullanıcı tarafında ise scapy'den yararlanarak kolayca birçok saldırı çeşidini gerçekleştirmek mümkün. Man-In-The-Middle saldırısı Wiki de konu ile ilgili kapsamlı bilgi mevcut; https://en. wikipedia. org/wiki/Man-in-the-middle_attack Uygulamalar: https://en. wikipedia. org/wiki/Man-in-the-middle_attack#Implementations Not: Güncel güvenlik nlemleri alınmış ve güvenlik yazılımı yüklü sistemlerde saldırıların başarısız olma ihtimali yüksek. Hedef: Starbucks'ta diz üstü bilgisayarıyla oturup feysbua giren gavat #1 ise ekranında nobrain, you are an idiot falan açtırıp izlemek paha biçilemez sdfşlpasdğgp zaten cebimde param var diyosan al dedim bende hacım :Dayrıca dediğin gibi wifi ise hiç gerek yok her türlü ağı dinliyorsun arp spoofingle. Üniversite Wifi'deki facebook chati grceksin bide sen kızların kendi aralarındaki konuşmaları gerçekten inanılmaz, hiçte vitrinden grüldüğü gibi değiller :D hworm tarafından 21/Nis/13 00:53 tarihinde düzenlenmiştir No thing is possible, world itselfs say ı'm possible

hoş güzelde wireshark ile sadece kendi ethernet/wireless kartınızın üzerinden gelen giden paketleri/dataları grebilirsiniz. Tek başına wireshark hiç bişi ifade etmiyor, ağı kendine ynlendirip kime ne gidiyo ne geliyo bakması lazım. http://www.leyladansonra.com/

Modem üzerinden ya da pc üzerinden ağa bağlı konumda bulunan diğer bilgisayarların interneti ne denli kullandığını, hangi sitelerde gezdiğini, hangi programların interneti ne denli smürdüğünü vs grüntüleyebileceğimiz bir teknik var mıdır üstatlar? dudaklarına değen yağmur bir parça rujundan çalar. dudaklarına değen yağmur bile, bir parça rujundan çalar. benim değemediğim o dudaklarına değen yağmur, bir parça rujundan çalar. // bi gün buralarda yeni bir ağaç yeşerecek ve biz glgesinde mürekkepler tüketeceğiz //

Hiçbirine kafam basmadı. Bendeki bu sevdadan buraya kadar :D dudaklarına değen yağmur bir parça rujundan çalar. dudaklarına değen yağmur bile, bir parça rujundan çalar. benim değemediğim o dudaklarına değen yağmur, bir parça rujundan çalar. // bi gün buralarda yeni bir ağaç yeşerecek ve biz glgesinde mürekkepler tüketeceğiz //

secure socket layer kullanmıyorsa wireshark yardımcı olur.

bi ara wireshark kurmuştum çok inceledim ama pek birşey anlamadıydım tekrar kurup iyice detaya inmek lazım demek ki.. neyin ne olduğunu anlamak biraz zor zaten tr dküman bulmak lazım

aynen güzel soru bende takıpteyım

Aynen banada lazım ya :D bi tane komşuya verdik Artık ne izliyorsa gecenin 3'ünde Lol oynayamıyruz :F AğLıyor musun? Diye soruyor bide Mal!!! Yok ben gzümden işiyorum!.

UTM için binlerce dolar verip donanım almak yerine byle bir işlem için fakir işi VMware/Virtualbox vb. gibi sanallaştırma ortamlarından yararlanılabilir. https://en. wikipedia. org/wiki/List_of_router_or_firewall_distributions Internet > VMware > Kullanıcılar şeklinde. Tabi internet bağlantısının kaynağına erişimimiz var ise. Kullanıcı tarafında ise scapy'den yararlanarak kolayca birçok saldırı çeşidini gerçekleştirmek mümkün. Man-In-The-Middle saldırısı Wiki de konu ile ilgili kapsamlı bilgi mevcut; https://en. wikipedia. org/wiki/Man-in-the-middle_attack Uygulamalar: https://en. wikipedia. org/wiki/Man-in-the-middle_attack#Implementations Not: Güncel güvenlik nlemleri alınmış ve güvenlik yazılımı yüklü sistemlerde saldırıların başarısız olma ihtimali yüksek. Hedef: Starbucks'ta diz üstü bilgisayarıyla oturup feysbua giren gavat #1 ise ekranında nobrain, you are an idiot falan açtırıp izlemek paha biçilemez sdfşlpasdğgp ZINDIK tarafından 20/Nis/13 17:05 tarihinde düzenlenmiştir