Wireshark ile IPv6 ve ICMPv6 trafiği
Bir yakalamadaki IPv6 adreslerini türlerine ayırır (bağlantı yerel, benzersiz yerel, çok noktaya yayın), ICMPv6 mesajlarını ve Komşu Keşfi’ni (NDP) okur, istenen düğüm çok noktaya yayın adresini çözer, çift yığınlı DNS’i (A ve AAAA) karşılaştırır ve bilgisayarın IPv6 adresini bulup IPv6 görünürlüğü üzerine bir not yazarsın. Adres her labda farklıdır.
Seviye 101 · 45 dk
Ağ ekibi "bizde IPv6 yok" diyor. Elif emin değil: "Modern işletim sistemleri IPv6’yı varsayılan olarak açar. Kimse izlemiyorsa saldırganlar için görünmez bir yol olur. Şu yakalamaya bak."
IPv6 adresleri 128 bittir ve onaltılık sekiz gruptan oluşur; ardışık sıfır grupları :: ile kısaltılır (fd00:20:0:0:0:0:0:23 = fd00:20::23). IPv4’teki ARP’nin işini IPv6’da ICMPv6 içindeki Komşu Keşfi (Neighbor Discovery, NDP) yapar: kim yönlendirici, bu adresin MAC’i ne?
Benzetme: IPv4 bir mahallenin eski sokak adları ise IPv6 aynı mahallenin yeni posta kodları. Evler aynı, ama yeni adreslerle gelen mektupları kimse kontrol etmiyorsa kapı açık kalır. Yakalama: ~/captures/ipv6.pcapng.
Bu derste ne yapacaksın
- Yakalamayı aç ve IPv6’yı süz
- Adres türleri
- ICMPv6 mesaj türleri
- Komşu İsteği: kimin adresi soruluyor?
- İstenen düğüm çok noktaya yayın adresi
- IPv6 ping
- Çift yığın DNS: A ve AAAA
- Bilgisayarın IPv6 adresi
- IPv6 görünürlük notu
- Kısa sınav
Kazanacağın beceriler
- IPv6 trafiğini süzmek
- IPv6 adres türlerini ayırt etmek
- ICMPv6 mesaj türlerini okumak
- Komşu Keşfi (NDP) ve istenen düğüm adresini okumak
- Çift yığınlı DNS’te AAAA cevaplarını okumak
- IPv6 görünürlüğü üzerine öneri yazmak
← Wireshark'ta dışa aktarmak · Wireshark temelleri · Wireshark: tshark ile alan çıkarmak →
Ücretsiz başla