Airbase-ng - Sahte erişim noktası oluşturma

Giriş

Siber güvenlik alanında, sürekli olarak gelişen tehditler ve yeni saldırı yöntemleri, güvenlik uzmanlarını yenilikçi çözümler aramaya yönlendirmektedir. Bu bağlamda, Airbase-ng aracı sahte erişim noktası (AP) oluşturmak için etkili bir çözümdür. Bu yazıda, Airbase-ng aracının işleyişi, neden önemli olduğu ve nerelerde kullanıldığı üzerinde duracağız.

Airbase-ng Nedir?

Airbase-ng, Aircrack-ng paketinin bir parçası olarak geliştirilmiş bir araçtır ve temel görevi, gerçek bir erişim noktasının özelliklerini taklit ederek sahte erişim noktaları oluşturmaktır. Bu araç, özellikle penetre testleri ve güvenlik denetimleri amacıyla kullanılır. Airbase-ng, kablosuz ağlarda bulunan güvenlik açıklarını keşfetmek için son derece değerli bir araçtır. Sahte bir AP kurarak, saldırganlar, yani bir rakip ya da iç tehdit, kullanıcıların ağ trafiğini izleme, kimlik bilgilerini toplama ya da kullanıcı cihazlarına zararlı yazılımlar yükleme imkanı bulabilir.

Neden Önemlidir?

Sahte erişim noktaları, Wi-Fi güvenliğinin en zayıf halkalarından biridir. Özellikle halka açık Wi-Fi ağlarının yaygınlaşmasıyla, kullanıcıların bu tür ağlara bağlanırken gösterdikleri dikkatsizlik, saldırganlar için fırsat yaratmaktadır. Kötü niyetli bir kişi, sahte bir Wi-Fi ağı kurarak gerçek bir ağa benzetebilir ve kullanıcıların kişisel bilgilerini çalabilir. Bu tür saldırılar genellikle "Evil Twin" saldırıları olarak adlandırılır ve kullanıcıların verilerini tehlikeye atarak ciddi sonuçlar doğurabilir. Bu nedenle, Airbase-ng gibi araçların bilgisini edinmek ve bu tehditlere karşı bilinçlenmek her zamankinden daha önemli hale gelmiştir.

Hangi Alanlarda Kullanılır?

Airbase-ng, genellikle aşağıdaki alanlarda kullanılmaktadır:

Penetrasyon Testi: Güvenlik uzmanları, sistemlerin ve ağların güvenliğini değerlendirmek için sahte AP'ler kullanarak potansiyel zafiyetleri tespit eder.
Eğitim: Güvenlik eğitimlerinde, katılımcılara sahte erişim noktalarının nasıl oluşturulacağı ve bunların nasıl korunacağı öğretilir.
Araştırma: Siber güvenlik alanında yapılan araştırmalarda, yeni tehdit yöntemlerinin geliştirilmesi için sahte AP'ler örnek case olarak kullanılır.

Siber Güvenlik Açısından Konumlanması

Sahte erişim noktası oluşturma, siber güvenlik stratejilerinin önemli bir parçasını oluşturur. Günümüzde birçok siber saldırı, sosyal mühendislik teknikleri ile desteklenmektedir. Bu tür saldırılar, kullanıcıların bilinçsizce sahte bir ağa bağlanması ile başlar. Airbase-ng, bu tür saldırıların simülasyonu için ideal bir araçtır. Ancak, bilinçli ve etik bir şekilde kullanılmadıkça, bu tür araçlar siber suçlar için de kullanılabilir. Bu sebeple, hem teknik bilgi ve becerilere sahip olmak hem de etik kurallara bağlı kalmak büyük önem taşımaktadır.

Sonuç olarak, Airbase-ng, hem ağ güvenliği konusunda bilgi edinmek isteyenler hem de siber saldırılara karşı savunma geliştirmenin yollarını arayanlar için vazgeçilmez bir araçtır. Sahte erişim noktası oluşturma konusunda daha fazla bilgi edindikçe, bu tür yöntemlere karşı daha etkin bir koruma stratejisi geliştirmek mümkün olacaktır. Bu yazının devamında, Airbase-ng’nin kurulum aşamasına ve kullanıma dair detaylara odaklanacağız.

Teknik Detay

Airbase-ng, Aircrack-ng suite içerisindeki bir araçtır ve sahte erişim noktaları (EAP - Evil Twin Attack) oluşturarak kullanıcıların Wi-Fi ağlarına bağlanmasını sağlar. Bu işlem, siber güvenlik alanında hem ağ testleri hem de güvenlik açıklarının araştırılması amacıyla kullanılmaktadır. Sahte erişim noktası kurarken dikkat edilmesi gereken noktalar ve çalışma mantığını detaylı bir şekilde inceleyeceğiz.

Çalışma Mantığı

Airbase-ng, bir Wi-Fi istemcisinin bağlı olduğu gerçek erişim noktasını taklit eden bir yapı kurar. Bir kullanıcı, sahte erişim noktasına bağlandığında, hacker bu kullanıcıdan gelen verileri (örneğin şifreler veya kimlik bilgileri) kolaylıkla ele geçirebilir. Airbase-ng, bir dizi adımı içerir:

Kanal Seçimi: Sahte erişim noktasının çalışacağı Wi-Fi kanalı belirlenir.
SSID Yayını: Sahte erişim noktasının SSID'si (Servis Seti Kimliği) ayarlanır. Bu isim, hedef ağ ile aynı veya benzer olmalıdır.
İstemci Yönlendirmesi: Gerçek ağdan kullanıcıları çekmek için gerekli yönlendirme ayarları yapılır.
Packet Sniffing: Kullanıcıdan gelen paketler dinlenir ve gerektiğinde kaydedilir.

Kullanılan Yöntemler

Airbase-ng, sahte erişim noktası kurmak için birkaç iletişim protokolünü ve yöntemini kullanır. Bu yöntemler arasında:

Deauthentication Attack: Kullanıcıları gerçek erişim noktasından ayırmak için deauth paketleri gönderilir. Bu işlem, kullanıcıların sahte ağa bağlanmasını teşvik eder.

Aşağıdaki komut ile deauth paketleri gönderilebilir:

aireplay-ng -0 10 -a [Gerçek Erişim Noktası MAC Adresi] -c [Hedef Kullanıcı MAC Adresi] wlan0

Bu komut, belirli bir kullanıcıyı belirlenen erişim noktasından (MAC adresleri ile belirtilir) 10 kez deauthenticates eder.

Dikkat Edilmesi Gereken Noktalar

Sahte erişim noktası oluştururken dikkat edilmesi gereken bazı hususlar vardır:

Yasal Sorumluluklar: Yalnızca kendi ağlarınız üzerinde testler yapmak yasal olarak sorumluluklarını ortadan kaldırır. Başka kişilere ait ağa izinsiz giriş yapmak yasaldır.
Güvenlik Protokolleri: Kullandığınız Wi-Fi güvenlik protokollerinin farkında olun. WPA2 / WPA3 gibi daha güçlü güvenlik protokollerine karşı test yaparken, elde ettiğiniz sonuçların geçerliliğini sorgulayın.
Gizlilik ve Başlıklarını Koruma: Eğer test yaptığınız cihazların kaydını tutuyorsanız, kullanıcı gizliliğine büyük özen göstermelisiniz.

Teknik Bileşenler ve Analiz

Airbase-ng, özellikle aşağıdaki teknik bileşenleri kullanır:

Airmon-ng: Ağa bağlanmadan önce, ağ arabirim modunu başlatmak için kullanılır.
```
airmon-ng start wlan0
```
Wireshark: Ağ trafiğini analiz etmek için kullanılan popüler bir ağ analiz aracıdır. Sahte erişim noktasında elde edilen verilerin detaylı bir şekilde incelenmesine olanak tanır.
Aircrack-ng: Elde edilen şifreleme anahtarlarını çözmek için kullanılır.

Örnek bir Airbase-ng komutu şu şekildedir:

airbase-ng -e "SahteAğ" -c 6 wlan1

Bu örnekte, "SahteAğ" adlı bir erişim noktası, 6. kanalda wlan1 üzerinden başlatılır.

Airbase-ng kullanırken, elde edilen verilerin yönetimi ve analizi oldukça önemlidir. Çünkü sahte erişim noktaları kullanılarak elde edilen bilgiler, ağ güvenliği açıklarını belirlemek için kritik öneme sahiptir. Bu nedenle, bu araçların nasıl etkili bir şekilde kullanılacağı, hem etik olarak hem de profesyonel olarak öğrenilmelidir.

İleri Seviye

Airbase-ng ile Sahte Erişim Noktası Oluşturma

Siber güvenlik alanında, sahte erişim noktası oluşturmak, paket analizi yapmak ve kablosuz ağ güvenliğini test etmek için kullanılan etkili bir tekniktir. Bu bölümde, Airbase-ng aracını kullanarak sahte bir erişim noktası oluşturmanın ileri seviye tekniklerini ve en iyi uygulamalarını inceleyeceğiz.

Airbase-ng Nedir?

Airbase-ng, Aircrack-ng paketinin bir parçası olan bir araçtır. Kablosuz ağlarda sahte bir erişim noktası (AP) oluşturmak için kullanılır. Bu, kötü niyetli kullanıcıların kullanıcı verilerini elde etmesine veya basit bir "Man-in-the-Middle" (MitM) saldırısı gerçekleştirmesine olanak tanır. Airbase-ng, temel olarak hedef ağdaki istemcileri aldatmaya yönelik bir araç olarak kullanılmaktadır.

Sahte AP Oluşturma

Airbase-ng ile sahte bir erişim noktası oluşturmak için temel bir komut dizisi gereklidir. Aşağıda, bu sürecin nasıl gerçekleştirileceği adım adım açıklanmıştır.

Gereksinimler

Öncelikle, wireless özellikli bir ağ adaptörüne sahip olmalısınız. Ayrıca, Aircrack-ng paketinin kurulu olduğundan emin olun. Sisteminizde Airbase-ng'yi çalıştırmak için aşağıdaki komutu kullanarak gerekli paketleri yükleyebilirsiniz:

sudo apt-get update
sudo apt-get install aircrack-ng

Erişim Noktası Oluşturma

Sahte erişim noktası oluşturmak için aşağıdaki komut ile başlamak mümkündür:

sudo airbase-ng -e "SahteAP" -c 6 wlan0

Burada;

-e parametresi, oluşturacağınız erişim noktasının adını belirler.
-c parametresi, hangi kanalda çalışacağını belirtir.

Erişim Noktasına Bağlantı Sağlama

Sahte erişim noktasını oluşturduktan sonra, bu erişim noktasına bağlı istemcileri izlemek ve yönetmek için dnsspoof veya mitmproxy kullanabilirsiniz.

Örneğin, DNSSpoof ile sahte AP'ye bağlı istemcileri izlemek için şu adımları takip edin:

Aşağıdaki komut ile DNS spoofing'i başlatın:

sudo dnsspoof -i at0

DNS isteklerini manipüle etmek için yapılandırmanızı ayarlayın. Aşağıda basit bir dnsspoof.conf dosyası örneği verilmiştir:

# dnsspoof.conf
# Hedef IP ve alan adları
192.168.1.5 example.com
192.168.1.5 www.example.com

İleri Seviye Analiz ve İpuçları

Sahte erişim noktasının daha etkili kullanılabilmesi için bazı ileri düzey analiz ve ipuçları:

Erişim noktası gizliliği: Erişim noktanızın MAC adresini gizlemek için airbase-ng komutuna -h seçeneği ekleyin. Bu, gerçek ağınızın izini kaybettirebilir.
Traffic sniffing: Erişim noktasına bağlı istemcilerin trafiğini dinlemek için tcpdump veya Wireshark kullanabilirsiniz:

sudo tcpdump -i at0 -w capture.pcap

Sosyolojik Mühendislik: Kullanıcıları aldatmak için sahte bir portal oluşturabilirsiniz. Apache veya Nginx ile sahte bir giriş sayfası ayarlayın.

Sonuç

Airbase-ng, kablosuz ağların güvenliğini test etmenin ve kullanıcı davranışlarını analiz etmenin güçlü bir aracıdır. Ancak, bu tür araçların sorumluluk sahibi bir şekilde ve etik çerçevede kullanılması gerektiğini unutmayın. Sahte erişim noktaları oluşturmak, yasal olarak yalnızca yetkili ve izinli testler kapsamında yapılmalıdır.