Teknolojinin hayatımıza sunduğu bütün yeniliklerin aynı oranda istismara açık olduğu bir dönemde yaşıyoruz. Siber saldırılar, teknolojinin sunduğu bu yeniliklerin zafiyetlerinden yararlanarak kişi, kurum ve devletlere ait hassas verilerin çalınmasına sebep oluyor. İnternet olarak bildiğimiz evrensel bir ağda gerçekleşen tüm bu olayların temelini yani “Ağ Paketlerini” inceleyerek olayları, saldırıları analiz ederek saldırganlara dair önemli bilgiler elde edebiliriz. Siber saldırılara dair ağ adli bilişim yöntemlerini kullanarak delillere, oradan suçlulara ulaşabiliriz.
Elinizdeki bu kitap siber saldırılara dair ağ üzerinde var olan kanıtlara ulaşmayı, saldırıları-uygulamaları analiz etmeyi sağlayacak bilgiyi ve yöntemleri esas alarak “Ağ Adli Bilişim” yolunda araştırma yapan okurlara yardımcı bir kaynak olacaktır.
İÇİNDEKİLER
NETWORK FORENSIC GİRİŞ
Network Forensic Nedir?
Delil Türleri
Dinleme – Protokol Analiz Araçları
Ağ Donanımları
Yayın Türleri
Paket Yakalama Yöntemleri
Promiscuous Mod
HUB
TAP – SPAN Port
ARP Cache Poisining
WIRESHARK VE ÖZELLİKLERİ
Wireshark Nedir?
Wireshark Kurulumu
Wireshark Anasayfa
Menüler
Paneller
Paket Yakalama
Profil Oluşturma
Kolon Ekleme
Filtreleme Yapısı
Capture Filter
Display Filter
Filtreleme Butonu Oluşturma
Kaydetme, Birleştirme, Yazdırma
Kaydetme
Spesifik Paket Kaydetme
Birleştirme
Yazdırma
Paketler İçerisinde Arama Yapma
Follow Stream ve Export Object
Follow Stream
Export Object
Name Resolution ve Time Display Format
Name Resulotion
Time Display Format
Time Shift – Zaman Kaydırma
Renklendirme Ayarları
İstatistiksel Veriler
Capture File Properties – Özet
Conversations
Endpoints
I/O Graph
Flow Graph
Protocol Hierarchy
Packet Lenghts
GeoIP Veritabanı ile Lokasyon Bulma
SSL Trafiğini Çözme
VOIP Tabanlı Telefonları Dinleme
Expert Info
Veri Madenciliği
Tshark
AĞ MODELLERİ ve PROTOKOLLER
OSI MODELİ
TCP – IP PROTOKOL KÜMESİ
TCP
UDP
ÖNEMLİ PROTOKOLLER
IP
ARP
ICMP
DHCP
DNS
SMTP
POP3
IMAP
FTP
HTTP
HTTPS
SALDIRI ANALİZLERİ ve YARDIMCI ARAÇLAR
BRUTE FORCE SALDIRILARI
HTTP
FTP
TELNET
MSSQL
HİZMET ENGELLEME SALDIRILARI (DoS – DDoS)
SYN Flood
PSH Flood
ACK Flood
URG Flood
UDP Flood
ICMP Flood
HTTP GET Flood
Macof Saldırısı
DHCP Discover Flood
SALDIRI TÜRLERİ
Paketlerde Derinlemesine Arama Yapma
Port Taramaları
IP Spoofing
ARP Cache Poisoning
Zone Transfer
Subdomain Keşfi
VPN Güvenirlik Testi
HTTP Dizin Keşfi
HTTP PUT – DELETE Metot Zafiyeti
Sql Injection
Shell Uplaod
Phishing Saldırı Analizi
Malware Trafik Analizi
Session Hijacking
Mobil Cihazların Ağ Trafiği Nasıl Dinlenir?
Mobil Uygulamaların Network Trafiğini Analiz Etme
Kablosuz Ağlar
WEP – WPA Paketlerin Deşifre Edilmesi
NetworkMiner
Xplico
Tcpdump
Wireshark ve Network Forensic Testi
Cevaplar
KAYNAK KİTAPLAR
KAYNAK SİTELER
