Aynı Ağdaki İki Bilgisayar Arasındaki Trafiğin Cain & Abel Uygulaması ile Dinlenerek Kritik Erişim Bilgilerinin Elde Edilmesi

Uygun şekilde yapılandırılmamış ağlarda saldırgan, hedef olarak seçtiği iki bilgisayar arasına girebilir ve trafiği izleyebilir. Bu yazıda, Windows bilgisayarda kurulu olan Cain & Abel uygulaması kullanılarak, aynı ağdaki iki bilgisayar arasına girilecek ve kritik bilgi elde edilecektir.

Cain&Abel uygulamasında iki bilgisayarın arasına girilmesi için Sniffer sekmesinde işlemler gerçekleştirilir. Bu sekme altında, aynı ağda bulunan ve aralarına girilebilecek bilgisayarlara ait bilgiler (IP adresi, MAC adresi, bilgisayar adı,… gibi) listelenecektir.

Ağı koklama (sniffing) işlemine başlamadan önce, dinleme yapılacak olan ağa ait adaptör seçilir.

Menüdeki belirtilen ikona basılarak Sniff işlemi başlatılır.

Aynı ağdaki bilgisayarlara ait MAC adresleri taranır.

Bu işlem ağın büyüklüğüne veya bilgisayarın performasına göre biraz zaman alabilir.

Böylece aynı ağdaki bilgisayarların listesi elde edilmiş olur.

Aralarına girilecek olan 2 bilgisayar seçimi, APR alt sekmesinde gerçekleştirilir. Bu işlem için öncelikle APR alt sekmesine gelinir ve form alanındaki herhangi bir yere tıklanır. “+” ikonu etkinleştikten sonra, bu ikona basılarak araya girilmesi istenen bilgisayarlar seçilir.

İlk durumda 2 bilgisayar arasında trafiğin olmadığı görülmektedir.

Sarı butona basılarak APR’nın başlatılmasından bir süre sonra trafiğin oluştuğu ve zehirlemenin başladığı görülmektedir.

İki bilgisayar arasında SMB trafiğinin olduğu görülmektedir.

Ayrıca, HTTP trafiğinde açık halde kullanıcı bilgilerine erişim sağlanmıştır.