Adli Bilişimde Ağ Paketlerini Yakalama ve Analiz: Güvenlikte Kritik Adımlar
Adli bilişim, dijital suçları tespit etmek ve araştırmak için kullanılan bir bilim dalıdır. Bu bağlamda, ağ paketlerini yakalama ve analiz etme, bir siber suçun izlerini sürme noktasında önemli bir yer tutmaktadır. Bu makalede, ağ paketlerini yakalamanın ve analiz etmenin nasıl yapılacağı, kullanılan araçlar ve teknikler hakkında ayrıntılı bilgiler verilecektir.
1. Ağ Paketlerini Yakalama Nedir?
Ağ paketlerini yakalama, ağ üzerinden iletilen verilerin analiz edilmesi işlemidir. Bu, bilgisayarların veya cihazların ağ bağlantılarındaki veri paketlerini inceleyerek, şüpheli aktiviteleri tespit etmek için kullanılır. Adli bilişimde ağ paketlerinin yakalanması, dijital delillerin toplanmasında kritik bir adım olabilir.
2. Ağ Paketlerinin Yakalanması İçin Kullanılan Araçlar
Ağ paketlerinin yakalanması ve analiz edilmesi için çeşitli yazılımlar kullanılabilir. İşte bazı yaygın araçlar:
Wireshark: Ağ trafiğini izlemek ve analiz etmek için en popüler araçlardan biridir. Gerçek zamanlı paket yakalama yapabilir ve paketlerin içeriğini detaylı bir şekilde inceleyebilirsiniz.
tcpdump: Komut satırı tabanlı bir araçtır. Çoğunlukla Linux ve Unix tabanlı sistemlerde kullanılır.
NetFlow: Ağ trafiğini analiz eden bir başka araçtır. Genellikle ağın performansını izlemek ve olası tehditleri tespit etmek için kullanılır.
3. Ağ Paketlerini Yakalamak İçin Temel Adımlar
Ağ paketlerini yakalamak için izlenecek temel adımlar şunlardır:
Ağ Arayüzünü Seçme: İlk adımda, hangi ağ arayüzünden veri yakalanacağını belirlemek gerekmektedir. Bu, genellikle Wireshark veya tcpdump gibi araçlarla yapılır.
Filtreleme Ayarlarını Yapma: Ağ trafiği çok büyük olabilir, bu yüzden sadece ilginç verilerin yakalanabilmesi için filtreler uygulanmalıdır. Örneğin, belirli bir IP adresine veya protokole göre filtreleme yapılabilir.
Veri Paketlerini Toplama: Filtrelerin uygulanmasından sonra, ağ üzerinden geçen veri paketlerini toplamak gerekmektedir.
Veri Analizi: Elde edilen paketler analiz edilir. Paketlerin içeriği, gönderen ve alıcı adresleri, kullanılan portlar ve protokoller gibi bilgiler incelenir.
4. Ağ Paketleri Analizinde Kullanılan Teknikler
Ağ paketlerinin analizinde birkaç teknik kullanılabilir:
Protokol Analizi: Verinin hangi protokoller üzerinden iletildiği incelenir. Örneğin, HTTP, FTP veya DNS gibi protokoller farklı saldırı türleri için farklı izler bırakabilir.
Zaman Analizi: Paketlerin zaman etiketleri üzerinden ağ trafiği analiz edilebilir. Bu, özellikle saldırıların zamanlamasını anlamak için önemlidir.
Veri İçeriği İncelemesi: Verinin içeriği, şifrelenmiş olup olmadığı ve hangi tür veri iletildiği analiz edilir. Ayrıca, şüpheli komutlar veya kötü amaçlı yazılım izleri aranabilir.
5. Ağ Paketlerini Analiz Etme Örneği
Wireshark kullanarak basit bir ağ paketini yakalamak ve analiz etmek için aşağıdaki adımları izleyebilirsiniz.
5.1. Wireshark İle Ağ Paketi Yakalama
İlk olarak Wireshark’ı açın ve ağ arayüzünü seçin. Ardından, ağ trafiği hakkında bilgi toplamaya başlayabilirsiniz:
1Wireshark arayüzü açıldıktan sonra, ağ arayüzünü seçin ve 'Start' butonuna basın.2Bu, ağdaki tüm paketlerin gerçek zamanlı olarak kaydedilmesini sağlar.3Filtreler uygulayarak belirli paketlere odaklanabilirsiniz. Örneğin, sadece HTTP trafiğini görmek için aşağıdaki filtreyi kullanabilirsiniz:45http5.2. Paket Analizi
Wireshark, ağ üzerinden geçen paketleri gerçek zamanlı olarak gösterir. Her bir paketin başlığı, protokolü, hedef IP adresi ve diğer bilgileri görüntülenebilir. Örneğin:
1HTTP trafiği üzerinden bir paket seçildiğinde, paketin içeriğine ulaşabilirsiniz.2Bu paket HTTP isteği ise, sunucuya gönderilen veriler ve yanıtlar görüntülenebilir.3Paketlerin içeriği, şüpheli bir içerik (örneğin, zararlı bir bağlantı) içerip içermediğini kontrol edebilirsiniz.6. Ağ Paketlerini İnceleyerek Saldırı Tespit Etme
Ağ paketlerini analiz etmek, sadece kötü amaçlı yazılımların veya saldırıların tespiti için değil, aynı zamanda ağdaki anormal aktiviteleri belirlemek için de kullanılır. İşte bazı yaygın ağ saldırı türleri ve nasıl tespit edilebileceği:
DDoS (Dağıtılmış Hizmet Engelleme Saldırısı): Anormal trafik artışı ve belirli IP adreslerinden gelen aşırı bağlantılar tespit edilebilir.
MITM (Adam Ortada Saldırısı): Ortadaki adam saldırısının tespit edilmesi için, ağ trafiği içinde şüpheli yönlendirmeler ve verinin değiştirilmiş olup olmadığı kontrol edilir.
Port Tarama: Ağ üzerinde açılan portlar incelenebilir. Bilgisayarın açık portları, potansiyel saldırı yüzeylerini gösterebilir.
7. İpuçları ve En İyi Uygulamalar
Filtreleme Yapın: Ağ paketlerini analiz ederken, filtreleme yapmak işinizi kolaylaştıracaktır. Bu, sadece ilgilenilen verilerin görüntülenmesini sağlar.
Zaman Damgalarını Kontrol Edin: Paketlerin zaman damgalarını inceleyerek, anormal trafik paternlerini tespit edebilirsiniz.
Şüpheli IP Adreslerine Dikkat Edin: Çoğu zaman, siber saldırılar belirli IP adreslerinden gelir. Bu adresleri izleyerek saldırıları daha hızlı tespit edebilirsiniz.
Ağ paketlerinin yakalanması ve analiz edilmesi, adli bilişim ve siber güvenlikte kritik bir araçtır. Wireshark gibi araçlar sayesinde, ağ üzerinden geçen veri paketleri detaylı bir şekilde incelenebilir. Şüpheli aktiviteler, anormal ağ trafiği ve potansiyel saldırılar bu şekilde tespit edilebilir. Ağ paketleri analizi, sadece suçları araştırmada değil, aynı zamanda ağ güvenliğini sağlamak için de önemli bir tekniktir.
0 yorum