Akademi
TerimTeknik

Ağ dinleme

Network sniffing

Ağ üzerinden geçen trafiğin yakalanıp içindeki bilgilerin, özellikle şifrelenmemiş kimlik bilgilerinin okunması.

Akış

  1. 1Konumlanır
  2. 2Trafiği yakalar
  3. 3Bilgiyi ayıklar
İlgili aileler
—
MITRE ATT&CK
T1040 · Network Sniffing
Kaynak
4 kaynak
01

Genel bakış

NIST dinleyiciyi (sniffer), ağ trafiğini izleyip yakalayan bir program olarak tanımlar. Aynı araçlar ağ yöneticileri tarafından sorun gidermek için de kullanılır. NIST CSRC

Trafiğin büyük bölümü artık şifreli olduğu için dinleme daha çok iç ağdaki eski protokollere ve araya girme saldırılarına yönelir. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Konumlanır

    Saldırgan trafiği görebileceği bir cihazı ele geçirir. MITRE ATT&CK

  2. 2

    Trafiği yakalar

    Ağ arayüzü tüm paketleri dinleyecek kipe alınır. MITRE ATT&CK

  3. 3

    Bilgiyi ayıklar

    Şifresiz protokollerdeki parolalar ve oturum bilgileri çıkarılır. MITRE ATT&CK

03

Nasıl fark edilir

  • Ağ arayüzünün tüm paketleri dinleyen kipe alınması ve tanınmayan yakalama araçları. MITRE ATT&CK
04

Ne yapılmalı

  • Şifresiz protokolleri kapatın; iç trafikte de şifreleme kullanın. MITRE ATT&CK
  • Çok aşamalı doğrulama kullanın; yakalanan parola tek başına yetmesin. MITRE ATT&CK
05

MITRE ATT&CK

T1040Network SniffingT1557Adversary-in-the-Middle
06

İlgili terimler

Terimler

Yatay hareketOturum çalmaSıfır güven
07

Kaynaklar

  1. 1Network Sniffing (T1040) · MITRE ATT&CK
  2. 2Adversary-in-the-Middle (T1557) · MITRE ATT&CK
  3. 3Sniffer — sözlük tanımı · NIST CSRC
  4. 4Multi-factor Authentication (M1032) · MITRE ATT&CK