Şifresiz protokoller: FTP, Telnet, SMTP, POP/IMAP, SNMP, syslog
Eski ama hâlâ yaşayan şifresiz protokollerin trafikte nasıl göründüğünü, neyi sızdırdığını ve güvenli karşılıklarına nasıl geçileceğini öğrenirsin.
Seviye 201 · 15 ders · 12 pratik lab
Dersler
Dosya ve uzak erişim
- FTP denetim ve veri kanalları: etkin ve edilgen kip
- FTP trafiğinden aktarılan dosyayı kurtarmak
- Telnet oturumunu tuş tuş yeniden kurmak
- Kısa görev: FTP ile sızan parolayı ve dosyayı bul
E-posta
- SMTP konuşması: HELO, MAIL FROM, RCPT TO, DATA
- STARTTLS ve şifrelemeye geçişin trafikte görünüşü
- POP3 ve IMAP: oturum açma ve ileti çekme
- Trafikten e-posta ekini çıkarıp özetini almak
- Kısa görev: kimlik avı e-postasının gönderen sunucusunu ve ekini belirle
Yönetim protokolleri
- SNMP v1/v2c: topluluk dizgisi ve sızan aygıt bilgisi
- Ağ üzerinden syslog: UDP 514 ve kayıt kaybı
- Şifresiz LDAP ve basit bağlama: dizinde açık parola
- HTTP Basic kimlik doğrulaması: Base64 şifreleme değildir
- Güvenli karşılıklar: SFTP, SSH, SMTPS, SNMPv3, TLS’li syslog
- Bitirme görevi: bir ağdaki tüm şifresiz kimlik bilgilerini envanterle ve geçiş planı yaz
Pratik lablar
- FTP oturum açmayı oku: FTP denetim kanalından kullanıcı adını, parolayı ve verilen komutları sırayla çıkar.
- FTP ile aktarılan dosyayı kurtar: Edilgen kip veri kanalını bulup aktarılan dosyayı yeniden kur ve SHA-256 özetini al.
- Telnet oturumunu tuş tuş yeniden kur: Karaçam Mobilya'nın eski anahtarına açılan Telnet oturumunda yazılan komutları ve düzeltme tuşlarını ayıklayarak gerçek komut listesini çıkar.
- SMTP konuşmasını adım adım oku: Bir SMTP oturumunda HELO, MAIL FROM, RCPT TO ve DATA adımlarını ve değerlerini yaz.
- STARTTLS öncesi ve sonrası: İki SMTP oturumunu karşılaştır, hangisinin şifrelemeye geçtiğini ve geçişten önce neyin açık göründüğünü göster.
- Kimlik avı e-postasının ekini çıkar: Hazır kayıttaki şifresiz e-postadan gönderen sunucuyu belirle, Base64 eki çıkar ve özetini raporla.
- SNMP topluluk dizgisini bul: SNMP v2c trafiğinden topluluk dizgisini ve sorgulanan aygıtın adını çıkar.
- HTTP Basic şifreleme değildir: Basic kimlik doğrulaması kullanan üç isteğin başlığını çöz ve hangi hesapların açığa çıktığını listele.
- Şifresiz LDAP bağlamasını yakala: Demirsu Enerji lab dizinine yapılan basit bağlamalarda açık giden hesapları bul ve LDAPS ile karşılaştır.
- Şifresiz protokolleri porta göre envanterle: Ağ kaydında FTP, Telnet, POP3, IMAP, SNMP ve syslog konuşan sunucuları portlarıyla listele.
- Ağdan geçen syslog kayıtlarını oku: UDP 514 trafiğindeki kayıt iletilerinden hangi aygıtların ne tür olay gönderdiğini çıkar ve kayıp belirtisini göster.
- Kimlik bilgisi envanteri ve geçiş planı: Turnalı Perakende mağaza ağı kaydındaki tüm şifresiz kimlik bilgilerini envanterle ve her biri için güvenli karşılığını öneren kısa plan yaz.
Kurs hakkında
Eski ama hâlâ yaşayan şifresiz protokollerin trafikte nasıl göründüğünü, neyi sızdırdığını ve güvenli karşılıklarına nasıl geçileceğini öğrenirsin.
Ne öğreneceksin
- Dosya ve uzak erişim
- E-posta
- Yönetim protokolleri
Ön koşullar
Aynı yolun 101 düzeyindeki kurslarını bitirmiş olmak ya da o konuları biliyor olmak yeterlidir.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 201 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.