SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- Arayüz ile Gözlem arasındaki ilişkiyi açıklamak.
- “Tek bir MAC değişimi saldırı kanıtı mıdır?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
Laboratuvarda önce arayüz ve ağ segmentini doğrulayın. Cihaz keşfi, trafik inceleme ve trafik yönlendirme işlemlerini ayrı başlıklarla değerlendirin. Yanıltıcı adres eşlemesi veya araya girme eylemi gerçek bağlantıları etkileyebilir. Bu derste gözlem planı ve savunma kontrolü hazırlanır; ağ manipülasyonu yürütülmez.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
Gözlem formu:
Arayüz: test-adapter
Segment: yalıtılmış laboratuvar
Kaynak: cihaz envanteri
Kontrol: beklenen ağ geçidi ve MAC eşleşmesiBeklenen sonuç ve yorumu
Beklenen envanter ile gözlenen eşleşme karşılaştırılabilir hâle gelir.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| Ağ geçidi değişti | Envanterle karşılaştır | Meşru değişim olabilir |
| Aktif müdahale | Ayrı etki planı | Gözlemden farklıdır |
| Tek MAC kaydı | Kesin hüküm verme | Zaman ve bağımsız kanıt gerekir |
Uygulama görevi
Bir cihazın ağ geçidi eşleşmesi değiştiğinde kontrol edilecek üç bağımsız kanıtı yazın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Trafik yönlendirme özelliğini pasif gözlem gibi raporlamayın.
Kendinizi sınayın
Tek bir MAC değişimi saldırı kanıtı mıdır?
Açıklamalı yanıt: Hayır. Cihaz değişimi, sanallaştırma veya meşru ağ düzenlemesi de olabilir; bağlam gerekir.
İlgili derslerle ilerleyin
- BeEF: Tarayıcı güven sınırlarını savunma açısından inceleme
- Docker: İmaj, konteyner ve güvenlik sınırı
- Arjun: Parametre keşfi ile güvenlik açığını ayırma
- Gelişmiş Wireshark: Hipotezden paket kanıtına
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
