Siber güvenlik alanında proaktif savunma mekanizmalarının başında sızma testi (penetration testing) gelir. Bu testlerin temelinde ise ağ tarama (network scanning) işlemleri yer alır. Ağ tarama, bir bilgisayar ağındaki aktif cihazları, açık portları, çalışan servisleri ve potansiyel güvenlik açıklarını tespit etme sürecidir. Bu bilgiler, bir saldırganın ağa nasıl sızabileceğini anlamak ve gerekli önlemleri almak için kritik öneme sahiptir. Bu eğitim, sızma testlerinin ayrılmaz bir parçası olan ağ tarama tekniklerini adım adım ele alacaktır.
Ağ Taramasının Temel Kavramları
Ağ taraması gerçekleştirmeden önce bazı temel kavramları anlamak önemlidir:
- IP Adresi: Ağdeki her cihaza atanan benzersiz bir tanımlayıcıdır.
- Port: Bir cihazın ağ üzerinden iletişim kurduğu belirli bir hizmet veya uygulama için kullanılan bir kapı numarasıdır. Standart portlar (örn. HTTP için 80, SSH için 22) ve dinamik portlar bulunur.
- Protokol: İletişim kurallarıdır. TCP (Transmission Control Protocol) ve UDP (User Datagram Protocol) en yaygın olanlardır. TCP bağlantı odaklı, UDP bağlantısızdır.
- Servis: Bir cihaz üzerinde çalışan ve ağ üzerinden erişilebilen uygulama veya fonksiyondur (örn. web sunucusu, veritabanı sunucusu).
- Açık Port: Bir cihazda dinlemekte olan ve dışarıdan bağlantı kabul etmeye hazır bir servisin bulunduğu porttur.
- Kapalı Port: Herhangi bir servisin dinlemediği veya güvenlik duvarı tarafından engellenen porttur.
- Filtrelenmiş Port: Güvenlik duvarı, paket filtreleme veya ağ karmaşıklığı nedeniyle durumunun belirlenemediği porttur.
Adım Adım Ağ Tarama Süreci
Ağ tarama süreci genellikle aşağıdaki adımları içerir:
1. Keşif (Reconnaissance)
Bu aşama, hedef ağ hakkında bilgi toplama sürecidir. Pasif keşif (doğrudan hedefle etkileşime girmeden bilgi toplama) ve aktif keşif (hedefle doğrudan etkileşime girerek bilgi toplama) olarak ikiye ayrılır.
2. IP Adresi Tarama (Ping Sweeping / Host Discovery)
Hedef ağdaki hangi IP adreslerinin aktif olduğunu belirlemek için kullanılır. Bu, genellikle ICMP Echo Request (ping) paketleri gönderilerek yapılır. Aktif ana bilgisayarlar tespit edildikten sonra, bu ana bilgisayarların hangi servisleri sunduğunu öğrenmek için port taramasına geçilir.
3. Port Tarama (Port Scanning)
Aktif olarak tespit edilen ana bilgisayarlardaki hangi portların açık, kapalı veya filtrelenmiş olduğunu belirlemeyi amaçlar. Farklı port tarama teknikleri mevcuttur:
- TCP Connect Scan: Tam bir TCP bağlantısı kurmaya çalışır. Basit ve etkilidir ancak loglarda kolayca tespit edilebilir.
- SYN Scan (Stealth Scan): Yalnızca bir SYN paketi gönderir ve sunucunun SYN-ACK yanıtını bekler. Tam bağlantı kurmadığı için daha gizlidir.
- FIN, NULL, XMAS Scans: TCP bayraklarını kullanarak çeşitli port durumlarını tespit etmeye çalışır. Bazı güvenlik duvarları ve IDS/IPS sistemleri tarafından atlanabilir.
- UDP Scan: UDP portlarını tarar. UDP hizmetleri genellikle daha az yaygındır ve taraması daha yavaştır.
4. Servis ve Sürüm Tespiti (Service and Version Detection)
Açık olarak tespit edilen portlarda hangi servislerin çalıştığını ve bu servislerin hangi sürümlerini kullandığını belirlemeye odaklanır. Bu bilgi, bilinen zafiyetleri tespit etmek için kritiktir. Servisler, gönderilen özel paketlere verdikleri yanıtlar aracılığıyla tespit edilir.
5. İşletim Sistemi Tespiti (OS Fingerprinting)
Hedef ana bilgisayarın hangi işletim sistemini kullandığını tahmin etme işlemidir. Bu, TCP/IP yığınına gönderilen özel paketlere karşı işletim sistemlerinin gösterdiği farklı yanıtlar analiz edilerek yapılır.
Yaygın Ağ Tarama Araçları
Ağ tarama işlemleri için çeşitli güçlü araçlar mevcuttur. Bunlardan en bilineni ve en yaygın kullanılanı Nmap (Network Mapper)‘dir.
Nmap Kullanımı
Nmap, hem keşif hem de güvenlik denetimi için kullanılan ücretsiz ve açık kaynaklı bir araçtır. Temel Nmap komutları şunlardır:
nmap -sn: Ping taraması yaparak ağdaki aktif ana bilgisayarları listeler.nmap: Hedef IP adresindeki yaygın portları tarar.nmap -p-: Hedef IP adresindeki tüm 65535 portu tarar.nmap -sV: Servis ve sürüm tespitini etkinleştirir.nmap -O: İşletim sistemi tespiti (OS fingerprinting) işlemini gerçekleştirir.nmap -A: İşletim sistemi tespiti, sürüm tespiti, betik taraması ve traceroute gibi gelişmiş taramaları bir arada yapar.
Diğer önemli araçlar arasında Masscan (hızlı UDP ve TCP port taraması için), Angry IP Scanner (basit ve kullanıcı dostu arayüzü ile IP taraması) ve Wireshark (ağ trafiğini analiz etmek için) bulunur.
Ağ Güvenliği Eğitimi Bağlamında Ağ Tarama
Ağ güvenliği eğitimi ve sızma testi çalışmalarında ağ tarama, saldırı yüzeyini anlamak ve zafiyetleri belirlemek için ilk adımdır. Güvenlik profesyonellerinin, ağlarının ne kadar görünür olduğunu ve hangi potansiyel giriş noktalarının mevcut olduğunu anlamaları esastır. Bu tekniklerin doğru ve etik kullanımı, sistemlerin güvenliğini artırmak için hayati önem taşır.
Ağ tarama tekniklerinin anlaşılması, hem savunma hem de saldırı bakış açısını kazandırır. Bir güvenlik uzmanı, bu araçları ve yöntemleri kullanarak kendi ağındaki zayıflıkları proaktif olarak tespit edebilir ve iyileştirmeler yapabilir. Bu kapsamlı siber güvenlik eğitimi, ağ tarama dünyasına sağlam bir giriş yapmanızı sağlayacaktır.
Bu eğitimde ele aldığımız ağ tarama tekniklerinden hangisinin sizin için en öğretici veya en faydalı olduğunu düşünüyorsunuz?