Adli Bilişimde Wi-Fi ve Kablosuz Ağ Trafiği İzleme Teknikleri

Kablosuz ağlar (Wi-Fi), sunduğu mobilite ve kullanım kolaylığı nedeniyle yaygın olsa da adli bilişim açısından ciddi izler barındırır. Yetkisiz erişimler, veri sızıntıları, saldırı hazırlıkları ve kullanıcı davranışları çoğu zaman kablosuz trafik üzerinden tespit edilebilir. Bu makalede, adli bilişimde Wi-Fi ve kablosuz ağ trafiği izlemenin temel kavramlarını, kullanılan yöntemleri ve pratik örnekleri ele alıyoruz.

1. Kablosuz Ağ Trafiği Nedir?

Kablosuz ağ trafiği; istemciler (telefon, laptop, IoT cihazları) ile erişim noktaları (Access Point – AP) arasında 802.11 standartları üzerinden iletilen veri paketlerinin tamamıdır. Bu trafik;

- Yönetim (management) çerçeveleri
- Kontrol (control) çerçeveleri
- Veri (data) çerçeveleri

olmak üzere üç ana gruba ayrılır.

2. Adli Bilişim Açısından Neden Önemlidir?

Wi-Fi trafiği izleme sayesinde:

- Yetkisiz ağ erişimleri tespit edilir
- Sahte erişim noktaları (Evil Twin) belirlenir
- Zaman çizelgesi (timeline) oluşturulur
- Şüpheli cihazlar MAC/IP eşleşmesiyle tanımlanır
- Kullanıcı hareketleri ve bağlantı geçmişi analiz edilir

3. Wi-Fi Trafiği İzleme Yöntemleri
3.1 Monitor Mode (Pasif Dinleme)

Kablosuz adaptör, monitor mode’a alınarak ağdaki tüm paketler dinlenir. Bu yöntem:

- Ağa bağlanmadan çalışır
- Delil bütünlüğü açısından daha güvenlidir

1# Kablosuz adaptörü monitor moda alma
2airmon-ng start wlan0
3
4# Trafiği dinleme
5airodump-ng wlan0mon

3.2 Aktif İzleme (Bağlanarak Analiz)

Bu yöntemde analiz cihazı ağa bağlanır ve trafik izlenir.

- İç ağ trafiği görülebilir
- Ancak delil bütünlüğü tartışmalıdır

1# Wireshark ile kablosuz arayüz dinleme
2wireshark -i wlan0

3.3 Erişim Noktası Log Analizi

Access Point veya router üzerinde tutulan loglar incelenir:

- Bağlanan cihazlar
- Zaman damgaları
- Hatalı giriş denemeleri

4. Şifreleme Türleri ve Adli Analiz

Kablosuz ağlarda yaygın şifreleme türleri:

- WEP (zayıf – kolay çözülür)
- WPA / WPA2-PSK
- WPA2 / WPA3-Enterprise

5. Pratik Senaryo Örneği

Senaryo:
Bir şirkette mesai saatleri dışında ağa bağlanan şüpheli bir cihaz tespit edilmek isteniyor.

Adımlar:

1 - Monitor mode ile gece saatlerinde trafik dinlenir
2 - SSID’ye probe request atan cihazlar kaydedilir
3 - MAC adresleri zaman çizelgesine yerleştirilir
4 - AP loglarıyla eşleştirme yapılır

1# Belirli bir SSID için filtreleme
2airodump-ng --essid SirketWifi wlan0mon

6. Kullanılan Araçlar

Wireshark – Paket analizi

Aircrack-ng Suite – Kablosuz izleme ve analiz

Kismet – IDS + pasif Wi-Fi analiz

tcpdump – Düşük seviye trafik yakalama

Wi-Fi ve kablosuz ağ trafiği izleme, adli bilişimde sessiz ama güçlü bir delil kaynağıdır. Şifreli olsa bile bağlantı izleri, zaman bilgileri ve cihaz davranışları sayesinde olaylar aydınlatılabilir. Doğru araçlar, pasif yöntemler ve delil bütünlüğüne uygun çalışma prensipleri ile kablosuz ağlar, adli analiz için son derece değerli veriler sunar.

#AdliBilişim  #kaynak