THM - Networkin nedir? \ Network Security

Merhabalar arkadaşlar.

Uzun bir aradan sonra QARAKURT yeniden online. Bu konumuzda Temel Network nedir onu öğrenicez.

THM room : https://tryhackme.com/room/whatisnetworking

Not: Kimse FLAG istemesin lütfen.

-----

Ağlar, sadece bağlı olan şeylerdir. Örneğin, arkadaşlık çevreniz: benzer ilgi, hobiler, beceriler ve türler nedeniyle bağlısınız.

Ağlar hayatın her alanında bulunabilir:

• Bir şehrin toplu taşıma sistemi

• Elektrik için ulusal güç şebekesi gibi altyapı

• Komşularınızı karşılamak ve selamlaşmak

• Mektup ve paket göndermek için posta sistemleri

Ancak daha spesifik olarak, bilgisayar dünyasında ağlama, aynı fikir olan teknolojik cihazlara dağılmış olan aynı fikirdir. Bir örnek olarak telefonunuzu alın; ona sahip olma nedeniniz şeylere erişim sağlamaktır. Bu cihazların birbirleriyle nasıl iletişim kurduklarını ve izledikleri kuralları ele alacağız.

Bilgisayar dünyasında, bir ağ, 2 cihazdan milyarlarca cihaza kadar oluşturulabilir. Bu cihazlar, dizüstü bilgisayarınız ve telefonunuzdan güvenlik kameralarına, trafik lambalarına ve hatta tarıma kadar her şeyi içerir!

Ağlar, günlük hayatımıza entegre edilmiştir. Hava durumu verilerini toplamak, evlere elektrik sağlamak veya bir yolun kimin önceliği olduğunu belirlemek olsun. Çünkü ağlar modern dünyaya o kadar gömülüdür ki, siber güvenlikte anlaşılması gereken temel bir kavramdır.

Şimdi bir ağın ne olduğunu ve bilgisayar bilimlerinde nasıl tanımlandığını öğrendik (sadece bağlı cihazlar). Şimdi İnternet'i keşfetmeye başlayalım.

İnternet, kendi içinde birçok küçük ağı barındıran devasa bir ağdır. Önceki görevimizden aldığımız örnek üzerinden, şimdi Alice'in Bob ve Jim'e tanıtmak istediği Zayn ve Toby adında yeni arkadaşlar edindiğini hayal edelim. Sorun şu ki, Alice, Zayn ve Toby ile aynı dili konuşan tek kişidir. Bu nedenle Alice, elçi olmak zorundadır! Alice her iki dilde de konuşabildiği için, onlar Alice aracılığıyla iletişim kurabilirler ve yeni bir ağ oluştururlar.

İnternet'in ilk sürümü, 1960'ların sonlarında ARPANET projesi içindeydi. Bu proje, Amerika Birleşik Devletleri Savunma Bakanlığı tarafından finanse edildi ve ilk belgelenmiş ağı oluşturdu. Ancak, İnterneti bugün bildiğimiz şekilde kullanılmaya başlandığında, Tim Berners-Lee'nin World Wide Web (WWW) yaratılmasıyla 1989 yılına kadar gelindi. İnternetin bilgi depolama ve paylaşma amacıyla kullanılmaya başlandığı bu noktada oldu.

Şimdi, Alice'in arkadaş ağıyla bilgisayar cihazlarını ilişkilendirelim. İnternet, şu tür bir diyagramın çok daha büyük bir versiyonuna benziyor:

Daha önce belirtildiği gibi, İnternet bir araya getirilmiş birçok küçük ağdan oluşur. Bu küçük ağlara özel ağlar denirken, bu küçük ağları birbirine bağlayan ağlar genellikle genel ağlar olarak adlandırılır - veya İnternet! Özetlemek gerekirse, bir ağ iki türden biri olabilir:

• Özel ağ

• Genel ağ

Cihazlar, kendilerini bir ağ üzerinde tanımlamak için bir dizi etiketi kullanacaklar, bu da aşağıdaki görevde ele alacağımız bir konudur.

"Bir Ağdaki Cihazları Tanımlama"

Bir ağda iletişim kurmak ve düzeni sürdürmek için cihazlar hem kimliklendirici hem de kimliklendirilebilir olmalıdır. Sonuçta, günün sonunda kiminle iletişim kurduğunuzu bilmezseniz bu ne işe yarar?

Ağdaki cihazlar, insanlar gibi iki farklı kimlikle tanımlanabilirler:

• İsimlerimiz

• Parmak İzi

Şimdi, kimlik değiştirebiliriz ancak parmak izlerimizi değiştiremeyiz. Her insanın kendine özgü bir parmak izi vardır, bu da demek oluyor ki isimlerini değiştirse bile hala bir kimlik bulunmaktadır. Cihazlar da aynı şeye sahiptir: iki farklı tanımlama yöntemi, bunlardan biri geçirgen bir niteliğe sahiptir.

Bunlar:

• IP Adresi

• Medya Erişim Kontrolü (MAC) Adresi - Bu, bir seri numarasına benzer şekilde düşünülebilir. --Bu iki kimlikle, cihazlar ağ içinde tanımlanabilir ve iletişim kurabilirler.

IP adress

IP adresi, bir ağdaki bir cihazı belirlemek için kullanılabilen bir numara kümesidir ve bu IP adresi daha sonra IP adresi değişmeden başka bir cihazla ilişkilendirilebilir. İlk olarak, aşağıdaki diyagramda bir IP adresinin tam olarak ne olduğunu ayıralım:

Bir IP adresi, dört oktet (sekizli grup) olarak bölünen bir dizi sayıdır. Her oktetin değeri, ağdaki cihazın IP adresini özetler. Bu numara, IP adreslendirme ve alt ağlama adı verilen bir teknik yoluyla hesaplanır, ancak bu başka bir güne aittir. Burada anlamamız gereken önemli şey, IP adreslerinin cihazdan cihaza değişebileceği, ancak aynı ağ içinde aynı anda birden fazla kez etkin olamayacağıdır.

IP adresleri, protokoller adı verilen bir dizi standartı izler. Bu protokoller, ağın temelini oluşturur ve birçok cihazı aynı dilde iletişim kurmaya zorlar, ki bu konuya başka bir zaman değineceğiz. Ancak cihazlar hem özel hem de genel ağlarda bulunabilir. Bulundukları yere bağlı olarak sahip oldukları IP adresi türünü belirler: genel veya özel bir IP adresi.

Genel bir adres, cihazı İnternet üzerinde tanımlamak için kullanılırken, özel bir adres, diğer cihazlar arasında bir cihazı tanımlamak için kullanılır. Aşağıdaki tablo ve ekran görüntüsü örneği olarak iki cihazın bulunduğu özel bir ağı gösterelim:

Bu iki cihaz, birbirleriyle iletişim kurmak için özel IP adreslerini kullanabilecekler. Ancak bu cihazlardan herhangi birinden İnternet'e gönderilen veriler, aynı genel IP adresi tarafından tanımlanacaktır. Genel IP adresleri, İnternet Servis Sağlayıcınız (veya ISP) tarafından aylık bir ücret karşılığında verilir (faturanızda görünen miktardır!).

Gün geçtikçe daha fazla cihazın bağlandığı düşünüldüğünde, daha önce kullanılmayan bir genel adres elde etmek giderek daha zor hale gelmektedir. Örneğin, ağ dünyasının devlerinden Cisco, 2021'in sonunda İnternet'e bağlı yaklaşık 50 milyar cihazın olacağını tahmin etti (Cisco, 2021). İşte bu noktada IP adresi sürümleri devreye giriyor. Şu ana kadar yalnızca IPv4 olarak bilinen İnternet Protokol adresleme şemasının bir sürümünü tartıştık. Bu, 2^32 IP adresini (4.29 milyar) kullanır - bu nedenle neden bu kadar büyük bir kıtlık olduğunu görebilirsiniz!

IPv6, bu sorunu çözmeye yardımcı olmak için İnternet Protokolü adresleme şemasının yeni bir sürümüdür. İlk bakışta daha karmaşık gibi görünse de, birkaç avantaja sahiptir:

• 2^128 IP adresini (340 trilyon artı) destekler ve IPv4 ile karşılaşılan sorunları çözer.

• Yeni yöntemler sayesinde daha verimlidir.

Aşağıdaki ekran görüntüsü, hem bir IPv6 hem de bir IPv4 adresini karşılaştırıyor.

MAC Adress

Bir ağdaki cihazlar, genellikle cihazın ana kartında bulunan bir mikroçip kartına sahiptirler. Bu ağ arayüzü, fabrikada atandığı benzersiz bir adrese sahiptir ve buna MAC (Medya Erişim Kontrol) adresi denir. MAC adresi, bilgisayar sistemlerinde sayıları temsil etmek için kullanılan on altılık bir sayıdır ve genellikle iki haneli gruplar halinde ve aralarına iki nokta üst üste koymak suretiyle yazılır. Örneğin, a4:c3:f0:85:ac:2d. İlk altı karakter, ağ arayüzünü üreten şirketi temsil ederken, son altı karakter benzersiz bir numarayı ifade eder.

MAC adresleriyle ilgili ilginç bir nokta, MAC adresi taklit edilerek veya "spoof" denilen bir işlemle sahte oluşturulabilmesidir. Bu sahtecilik, bir ağ cihazının başka bir cihazın MAC adresini kullanarak kendisini başka bir cihaz gibi gösterdiğinde meydana gelir. Bu durum, ağdaki cihazların güvenilir olduğunu varsayan kötü uygulanmış güvenlik tasarımlarını genellikle bozabilir. Aşağıdaki senaryoyu düşünün: Bir güvenlik duvarı, yöneticiye ait MAC adresinden gelen iletişimi izin vermek üzere yapılandırılmıştır. Bir cihaz bu MAC adresini taklit veya "spoof" yaparsa, güvenlik duvarı artık bu iletişimi yöneticiden alıyormuş gibi algılayacaktır, ancak gerçekte öyle değildir.

Kafeler, kahvehaneler ve oteller gibi yerler genellikle "Misafir" veya "Halka Açık" Wi-Fi kullanırken MAC adresi kontrolünü kullanırlar. Bu yapılandırma, daha iyi hizmetler sunabilir, yani her cihaz için bir ücret ödemeye istekliyseniz daha hızlı bir bağlantı sunabilir. Bu görevle ilişkilendirilmiş etkileşimli laboratuvar, bu senaryoyu çoğaltmak için oluşturulmuştur!

"Ping (ICMP)"

Ping, internet üzerindeki cihazlar arasındaki bağlantının performansını belirlemek için kullanılabilen en temel ağ araçlarından biridir. Ping, ICMP (Internet Control Message Protocol - İnternet Kontrol Mesaj Protokolü) paketlerini kullanarak cihazlar arasındaki bağlantının varlığını ve güvenilirliğini belirlemeye yardımcı olur.

Ping, cihazlar arasında seyahat eden ICMP paketlerinin süresini ölçer ve bunu genellikle bir ekran görüntüsünde gösterir, örneğin aşağıdaki örnekte olduğu gibi. Bu ölçüm, ICMP'nin hedef cihazdan gelen "echo" (yankı) paketi ve ardından "echo reply" (yankı yanıtı) ile gerçekleştirilir.

Ping, bir ağdaki cihazlara veya web siteleri gibi kaynaklara karşı gerçekleştirilebilir. Bu araç, Linux ve Windows gibi işletim sistemlerine genellikle önceden yüklenmiştir. Basit bir ping işlemi yapmak için kullanılan sözdizimi şu şekildedir: "ping IP adresi veya web sitesi URL'si". Bu işlemi aşağıdaki ekran görüntüsünde olduğu gibi uygulamayı görelim:

İşte 192.168.1.254 özel IP adresine sahip bir cihazı 'ping'liyoruz. Ping, gönderdiğimiz altı ICMP paketini bildiriyor ve bunların hepsi ortalama 4.16 saniye içinde alındı.

Şimdi, bu görevdeki dağıtılabilir web sitesinde "8.8.8.8" adresini pinglemek için aynı işlemi gerçekleştireceğiz. Doğru adresi pinglemek, aşağıdaki soruyu yanıtlamak için bir bayrak açığa çıkaracaktır.