Switch(Anahtarlayıcı) : Ağ sistemlerinde, yerel ağ içerisindeki aygıtların ortak kullanım için birbirine bağlanmasını sağlayan ve yerel ağ içerisindeki cihazlardan gelen veri paketlerini filtreleyerek sadece ilgili porta gönderen cihazdır.

Klasik Hub lardan farkı, gelen veri paketlerini filtreleyerek sadece ilgili porta yönlendirebilmesidir. Hub larda, veri paketleri tüm portlara dağıtılmaktadır.

Switch lerde CAM(Content Addressable Memory) Tablosu denilen bir tablo vardır. Bu tabloda hangi bilgisayarın hangi portta olduğu bilgisi bulunmaktadır. İlgili bilgisayarın mac adresleri ile port numaraları eşleştirilir. Ona göre gelen paketlerin mac adres içeriğine bakılır ve ilgili porttan veri transferi sağlanır. CAM tablosu silinebilir bellekte saklanmaktadır. Bu yüzden switch açılışta CAM tablosu boştur. Bağlı olduğu tüm istemcilere broadcast yaparak bağlı olduğu portları bilgisayarların mac adresleri ile eşleştirir.

Yani switch lere sürekli farklı mac ve ip adresleriyle istekte bulunursak bu switch in CAM tablosunda bulunmadığı için sürekli broadcast(yayın) yaparak kendi işini yapmasına engel olunulabilir.

BackTrack de Mac address table overload yapabilmek için “macof” komutu kullanılmaktadır. Macof komutu ile dakikada 155000 farklı MAC adresiyle istekte bulunarak switch in CAM (Content Addressable Memory) tablosunu şişirmek mümkündür. Anahtarlayıcı (Switch) sürekli gelen isteklere cevap vermekten gerçek isteklere cevap veremez hale gelecektir. Sonunda anahtarlayıcı ve ona bağlı istemciler ağı kullanamaz hale gelirler. Macof komutu komut satırı açılarak şu şekilde kullanılmaktadır.

bt ~ # macof ?
Version: 2.4
Usage: macof [-s src] [-d dst] [-e tha] [-x sport] [-y dport]
[-i interface] [-n times]
bt ~ #

Parametre değerleri şu anlama gelmektedir.

-i:  Paketlerin gönderilmek istediği arayüz (interface(eth0,wlan0))
-s: Paketlerin belli bir göndericiden olmasını istenirse göndericinin ip adresi buraya yazılır.
-d: Paketleri istediğimiz belli bir adrese yollayabiliriz.
-e: Paketleri istediğimiz mac adresine gönderebiliriz.
-x: Paketleri istediğimiz porttan çıkışını sağlayabiliriz.
-y: Paketleri istediğimiz porta gönderebiliriz.
-n: Paketleri istediğimiz kadar gönderebiliriz.

Örneğin : bt ~ # macof –d 192.168.2.1 –n 30 yazdığımızda 192.168.2.1 adresine 30 adet paketi yollamış oluruz.

macof komutu

Mesela cisco catalyst 6506 modelinde 131052 satır uzunluğa sahip bir CAM tablosuna sahiptir. Tabi buda bir güvenlik açığı oluşturduğu için bunu önleme yöntemleride oluşmuştur.  Bu durumları engellemek için Dinamik CAM tabloları,TCAM(Ternary Content Addressable Memory) gibi uygulamaları bulunmaktadır. Diğer uygulamaları buradan görebilirsiniz.

Kolay Gelsin

1.Adım öncelikle backtrack i dvd ya da usb den açıyoruz.

2.Adım yükleme işlemini başlatmamız için isterseniz masaüstünde bulunan install.sh üzerine çift tık ya da komu satırına ubiquity yazarak kurulumu başlatabilirsiniz.

3.Adım Kurulumun ilk aşamasında ülke ve şehir seçimi yapılır.

backtrack ülke ve şehir seçimi

4.Adım Sabit diski biçimlendirmek. Bunun için gelen pencerede eğer windows ile beraber aynı sabit diskte kullanmak istiyorsak Guided deçeneği işaretlenir ve boyutunu new partition size bölümünde fare imleci ile belirleyebilirsiniz.

hdd biçimlendirme

5.Adım Kurulum özeti kabul edilerek kuruluma başlanır.

kurulum özeti

6.Adım Kurulum bitirildiğinde bilgisayarın yeniden başlatılması istenir. Yeniden başlatığımız zaman açılışta sizi Grub karşılamakta ve açmak istediğiniz işletim sistemini size soracaktır.

Grub önyükleyicisi

Backtrack komut sistemi ile açıldığında sizden kullanıcı adı ve şifresi isteyecektir( kullanıcı adı:root, Şifre:toor) . Daha sonra startx komutu ile görsel olarak backtrack e kavuşmuş olacaksınız.

Kolay Gelsin

1- USB Bellekten kurulum

2-Vm-Ware sanal makinasını kullanarak kurulum

3- CD/DVD ile kurulum

Hemen vakit kaybetmeden USB Bellekten kurulumunu anlatayım.

Öncelikle kullanacağımız USB belleğin en az 2 gb büyüklüğünde olması gerekiyor. backtrack 3 final sürümü 728 MB ve backtrack 4 final sürümü 1570 MB büyüklüğündedir. buradan indirebilirsiniz.

1.Adım İlk yapacağımız işlem usb belleğimizi fat32 olarak biçimlendirmek olacak.(Nasıl yapıldığını anlatamama gerek yok diye düşünüyorum )

2.Adım  Unetbootin programını bilgisayarımıza kuracağız. Buradan indirebilirsiniz. Bu program ile diğer işletim sistemlerinide usb belleğinizden kurabilir hale getirebilirsiniz.

3.Adım İndirdiğiniz backtrack versiyonunu Unetbootin içinde iso yu seçerek yapıyorum seçiyorum.

Unetbootin disk secimi

4.Adım Type bölmünden USB Sürücü ve sürücünün olduğu harf seçilerek tamam tıklanır.

Backtrack Disk Secimi

USB BAcktrack yuklemesi

USB Backtrack Yuklemesi 2

5.Adım yükleme işlemine geçilir.

6.Adım yükleme biter ve sistem usb üzerinden yeniden başlatılır.

USB Backtrack yuklemesi son

Merhaba arkadaşlar sizinle burada geçirdiğim ve öğrendiğim backtrack maceralarımı ve bildiklerimi iletmeye çalışacağım. Öncelikle backtrack i nereden nasıl bulacağımıza ve backtrack in ne olduğundan bahsetmek istiyorum. Backtrack linux ubuntu tabanlı ağ sistemleri için özel yapılmış bir işletim sistemidir. Bu işletim sistemini kullanarak birçok ağ açıklarını orataya çıkarabilir, ağ altyapsının nasıl oluştuğunu inceleyebilir ve kendinizi ağ konusunda geliştirebilirsiniz. Çoğu arkadaşımın kablosuz ağları çözmede kullandıkları backtrack sadece kablosuz ağları kırmakla değil o ağda bulunan tüm istemcileri izlemeye sağlayan, istediğiniz şekilde saldırıda bulunabileceğiniz bir sistemdir. Kısaca backtrack bünyesinde bulunan tüm araçları buradan bulabilirsiniz. Ayrıca backtrack sürümlerinin hepsini buradan bulabilirsiniz. Ben size kullandığım backtrack 3 versiyonunu daha detaylı anlatmaya çalışacağım. Live cd mantığında çalışan bu sistemi USB flash disklerinize yükleyebilir, istediğiniz yerde bir bilgisayarı flash diskinizinden çalıştırabilirsiniz.

Kolay Gelsin