sniffer ile ağdaki başka ağa bağlanma

madtery · 15-02-2008, 14:47

selam arkadaşlar forumda çok araştırdım bunu ama yok

ilk önce hepinize selamlar iste problemim;
şimdi ben bi ağdayım yalnız ağ katmanlı yani benm olduğum bölümdeki ip atıyorum
xxx.xxx.121.xxx diğer katmandaki ise yine xxx.xxx.122.yyy gibi şimdi ben 122 olana sniffer yapmam lazım bunu yapablir miyim
aklıma IP yi manuel yapam diğer istediğim gibi bağlanam dedim ama IP yi manuel yapamıyorum yapınca net kesiliyor o zamanda isteidğime ulaşamıyorum 2 tane swich var diğerine geçemiyorum.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610
sadece paylaşmak vede danışmak istedim şimdiden okuyanlara tşkler
Kolay gelsin

winxpeker · 15-02-2008, 15:32

sniffer kullanmayı denedin mi?

madtery · 15-02-2008, 15:42

tabiki denedim sniffer oluyor lakin sniffera sizde bilirsiniz ethernetinizi seçiyorsunuz ve tamam sniffer bnm bulunduğum ağı alıyo ama ikici binanınkini almıyo dediğim gibi swichler farklı diğer binanınkini almak istiyorum

madtery · 15-02-2008, 16:00

denedim canım kardeşim. sorun zaten diğerinde kendimde sniffer güzel çalışıyor. güzel bir şekilde

winxpeker · 15-02-2008, 16:21

şimdi arkadaşım sana şöyle anlatayım anlaman için;
switch hub gibi broadcast olayini gerçeklestirmez,gelen packetler direk switch’e gider ve bu packetleri alabilmemiz için ARP Poison saldirisiyla kendimizi switch olarak agdaki diger PC’lere göstermemiz gerekir. Yani ARP Poison yöntemiyle, senin makinen ag üzerinde switch islevi görür.Benim bildiğim bu

Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610
sen ağı search etmişsin sanırım,ağı ARP Poison yani ARP spoofing etmeyi dene,switchler sorun çıkarmaz bundan eminim çünkü çoğu defalar ağda bu tür attack'lar denedim şahsen...

ayrıca cain&abel i kullanmanı tavsiye ederim...

madtery · 15-02-2008, 18:08

güzel kardeşim bende diorum ki ben kendi ağımda dinleye biliyorum oda bizim ağda ama onun adresi farklı seri farklı anladın mı ama sonuç olarak aynı ağdayız farklı IP aralıkları veriyor bize bu bina onunda whichte farklı ıp aralığıda yukarıdaki verdiğim örnek gibi
xxx.xxx.121.xxx <== bizimki
xxx.xxx.122.xxx<==== onların ki arp ta sonuç olarak bnm olduğum ağdakini sniffer ediyo
xxx.xxx.121.1 ile xxx.xxx.121.255 aralığını alıyor şimdi anlata bildim mi?
ama ben
xxx.xxx.122.1 ile xxx.xxx.122.255 aralığını dinlemek istiyorum oda farklı o binada. umarım anlata bildim ? ve biz direk bu IP lerle bağlanıyoruz nete kendi IP miz oluyor bunlar ondan da IP açıklamak istemiyorum ama anladın sanırsam daha fazla açıklanmaz en basite indirgeyerek anlattım peki şimdi önerileriniz tşkler ayrıca

madtery · 17-02-2008, 00:07

ya kimse yokmu o kadar adamdan network'çu yok mu yaw

tekelci · 03-03-2008, 13:21

Alıntı:

Orjinal Mesaj Sahibi madtery

güzel kardeşim bende diorum ki ben kendi ağımda dinleye biliyorum oda bizim ağda ama onun adresi farklı seri farklı anladın mı ama sonuç olarak aynı ağdayız farklı IP aralıkları veriyor bize bu bina onunda whichte farklı ıp aralığıda yukarıdaki verdiğim örnek gibi
xxx.xxx.121.xxx <== bizimki
xxx.xxx.122.xxx<==== onların ki arp ta sonuç olarak bnm olduğum ağdakini sniffer ediyo
xxx.xxx.121.1 ile xxx.xxx.121.255 aralığını alıyor şimdi anlata bildim mi?
ama ben
xxx.xxx.122.1 ile xxx.xxx.122.255 aralığını dinlemek istiyorum oda farklı o binada. umarım anlata bildim ? ve biz direk bu IP lerle bağlanıyoruz nete kendi IP miz oluyor bunlar ondan da IP açıklamak istemiyorum ama anladın sanırsam daha fazla açıklanmaz en basite indirgeyerek anlattım peki şimdi önerileriniz tşkler ayrıca

Aynı anda iki ağa tek ethernetle bağlanman mümkün değil.
bence en sağlıklı çözüm ikinci bir ethernet hartı takıp ona da xxx.xxx.122.xxx ip verip sniffer denemen tabiki snf de o etherneti tanıtacaksın.
bu arada diğer ağada fiziken bağlı olduğundan emin ol 2 farklı network kurulu olmasın ?bizde öyle iki ağ var her katta 2 şer switch var kullanıcılar tek ağ gibi algılıyo amam farklı iki ağ.
Kolay gele.

nuclide · 10-03-2008, 04:15

Peki sen ip adresini xxx.xxx.122.xxx aralığına manul olarak verdim net kesildi demişsin..
Ag gecitini ve DNS.leri de diğer ip aralığındki gibi yaptıysan bence iki switch arasında bağlantı yok..

e-mky · 24-04-2008, 20:46

arkadaşı şimdi burda yapacağın sey şudur birincisi xxx.xxx.122.xxx
adresindeki bilgisayarı xxx.xxx.121.xxx den dinlemek istiyorsun bunu yapabilmenin en basit yolu localden ip scanner ile belirlediğin ip aralığını taratmak olacak. istediğine kolay ve hızlı ulaşmanın en basit yolu budur.diğer biçimde iki switch in birbirleriylebağlı olup olmadığını aynı zamanda iki blok ip aralıpının yani 121.xxx ile 122.xxx ağ geçidinin aynı olup olmadını bilmelisin. ayrıca burda belirlemiş olduğun ip ye ping atabiiyormusun onu dene hatta pint atınca mac adresini nbtstat -a (ip yada bilgisayar adı) şeklinde hedefe ulaşabilirsin...

bezginn · 24-04-2008, 21:15

Alt ağ maskesini değiştirmeyi düşündünmü peki?

Mainliner · 27-06-2008, 01:18

büyük ihtimalle yeni moda switch lerdendir

tek switch üzerinde birkaç farklı ağ barındıra bilen ve onları birbirine ulaşmadan modeme götüren cinsten birşirket bunlardan kullanıyor karşılaşmıştım ordan biliyorum

pek mümkün değil diğer ağ ulaşman çünkü ortamı şöyle düşün ( eğer tahmin ettiğim ortamsa) 121 olan ağ bir switch e bağlı ve sadece o modeme route edebiliyor başka hiç biyere edemiyor. 122 olan ağda tek switch te oda aynı modeme route ediyor fakat başka bir ağı göremiyor. heralde bu tarz bir sistem var eğer anlattığını yanlış anlamadıysam yoksa görmeme gibi bir ihtimalin yok diğer ağdan birine ping at ulaşabiliyosan böyle bir sistem yok demektir

ulaşamıyosan bu ihtimal artıyor tabi bide icmp kapalı olabilir =) neyse sen bak sorunu yazarsın yine

magnox · 27-06-2008, 02:09

121 bloğundan statik ip almayı denediniz mi? yine bağlantınız kesiliyor mu?
eğer alabiliyorsanız Mainliner 'inda dediği gibi lan izolasyonu yapılmıştır sniff etmeniz zor.

karamizrak · 01-09-2008, 01:33

senin ip adresin atıyorum 172.16.121.50 alt ag masken 255.255.16.0 ag gecidin 172.16.121.1 olsun.

Dinlemek istedigin ip adres grubuda 172.16.122.0 olsun. (Network ID 'yi ip adres grubu olarak ifade ettim)
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610

Senin burada yapacagın bilgisayarını 172.16.122.0 network id si olan grubu görebiliyor olmak. Bunuda alt ağ maskeni 172.16.122.0 grubunu taraya bileceğin bir maske olmalı yani en global masken su olacak. 255.255.0.0 bu maskenin network id si 172.16.0.0 dan baslayarak 172.16.255.255 aralıgındaki 65534 adet host 'u kapsayacakdır. Ve bolelikle sniffer yaparken bu host 'ları snif edeceksin. bilmem anlatabildimmi.

santacolos · 17-09-2008, 18:16

yanılmıyorsam bir client ten baglanıyorsun ve her binanin altinda farkli bir switch werilmis ve o switchler client e baglı sekilde binalara internet wermektedir tek yol client e baglanip kendine izin vermek

15-02-2008, 14:47	#1
madtery Cool Çırak Kayıt Tarihi: Dec 2006 Üye numarası: #100605 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 10	sniffer ile ağdaki başka ağa bağlanma selam arkadaşlar forumda çok araştırdım bunu ama yok ilk önce hepinize selamlar iste problemim; şimdi ben bi ağdayım yalnız ağ katmanlı yani benm olduğum bölümdeki ip atıyorum xxx.xxx.121.xxx diğer katmandaki ise yine xxx.xxx.122.yyy gibi şimdi ben 122 olana sniffer yapmam lazım bunu yapablir miyim aklıma IP yi manuel yapam diğer istediğim gibi bağlanam dedim ama IP yi manuel yapamıyorum yapınca net kesiliyor o zamanda isteidğime ulaşamıyorum 2 tane swich var diğerine geçemiyorum. Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610 sadece paylaşmak vede danışmak istedim şimdiden okuyanlara tşkler Kolay gelsin

15-02-2008, 16:21	#5
winxpeker Banned Kayıt Tarihi: Apr 2005 Üye numarası: #10972 Yer: Afrika'da kanat çırpan bir kelebeğin, Güney Amerika'da yaptığı kasırgayı istiyorum,KAOS istiyorum... Mesaj sayısı: 4,604 Karma etkisi: 0 Karma: 310994	şimdi arkadaşım sana şöyle anlatayım anlaman için; switch hub gibi broadcast olayini gerçeklestirmez,gelen packetler direk switch’e gider ve bu packetleri alabilmemiz için ARP Poison saldirisiyla kendimizi switch olarak agdaki diger PC’lere göstermemiz gerekir. Yani ARP Poison yöntemiyle, senin makinen ag üzerinde switch islevi görür.Benim bildiğim bu Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610 sen ağı search etmişsin sanırım,ağı ARP Poison yani ARP spoofing etmeyi dene,switchler sorun çıkarmaz bundan eminim çünkü çoğu defalar ağda bu tür attack'lar denedim şahsen... ayrıca cain&abel i kullanmanı tavsiye ederim... Düzenleyen winxpeker : 15-02-2008 at 16:28. Sebep: detay ekleme...

15-02-2008, 18:08	#6
madtery Cool Çırak Kayıt Tarihi: Dec 2006 Üye numarası: #100605 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 10	güzel kardeşim bende diorum ki ben kendi ağımda dinleye biliyorum oda bizim ağda ama onun adresi farklı seri farklı anladın mı ama sonuç olarak aynı ağdayız farklı IP aralıkları veriyor bize bu bina onunda whichte farklı ıp aralığıda yukarıdaki verdiğim örnek gibi xxx.xxx.121.xxx <== bizimki xxx.xxx.122.xxx<==== onların ki arp ta sonuç olarak bnm olduğum ağdakini sniffer ediyo xxx.xxx.121.1 ile xxx.xxx.121.255 aralığını alıyor şimdi anlata bildim mi? ama ben xxx.xxx.122.1 ile xxx.xxx.122.255 aralığını dinlemek istiyorum oda farklı o binada. umarım anlata bildim ? ve biz direk bu IP lerle bağlanıyoruz nete kendi IP miz oluyor bunlar ondan da IP açıklamak istemiyorum ama anladın sanırsam daha fazla açıklanmaz en basite indirgeyerek anlattım peki şimdi önerileriniz tşkler ayrıca Düzenleyen madtery : 15-02-2008 at 18:10. Sebep: kelime hatası

Konu Araçları	Bu Konuda Ara
Printer Çıktısını Göster Sayfayı Emaille Yolla	Bu Konuda Ara: Gelişmiş Arama

15-02-2008, 15:32	#2
winxpeker Banned Kayıt Tarihi: Apr 2005 Üye numarası: #10972 Yer: Afrika'da kanat çırpan bir kelebeğin, Güney Amerika'da yaptığı kasırgayı istiyorum,KAOS istiyorum... Mesaj sayısı: 4,604 Karma etkisi: 0 Karma: 310994	sniffer kullanmayı denedin mi?

15-02-2008, 15:42	#3
madtery Cool Çırak Kayıt Tarihi: Dec 2006 Üye numarası: #100605 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 10	tabiki denedim sniffer oluyor lakin sniffera sizde bilirsiniz ethernetinizi seçiyorsunuz ve tamam sniffer bnm bulunduğum ağı alıyo ama ikici binanınkini almıyo dediğim gibi swichler farklı diğer binanınkini almak istiyorum

15-02-2008, 16:00	#4
madtery Cool Çırak Kayıt Tarihi: Dec 2006 Üye numarası: #100605 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 10	denedim canım kardeşim. sorun zaten diğerinde kendimde sniffer güzel çalışıyor. güzel bir şekilde

17-02-2008, 00:07	#7
madtery Cool Çırak Kayıt Tarihi: Dec 2006 Üye numarası: #100605 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 10	ya kimse yokmu o kadar adamdan network'çu yok mu yaw

10-03-2008, 04:15	#9
nuclide Cool Çırak Kayıt Tarihi: Jan 2005 Üye numarası: #1262 Mesaj sayısı: 45 Karma etkisi: 0 Karma: 455	Peki sen ip adresini xxx.xxx.122.xxx aralığına manul olarak verdim net kesildi demişsin.. Ag gecitini ve DNS.leri de diğer ip aralığındki gibi yaptıysan bence iki switch arasında bağlantı yok..

24-04-2008, 20:46	#10
e-mky Çırak Kayıt Tarihi: Jan 2008 Üye numarası: #180087 Mesaj sayısı: 13 Karma etkisi: 0 Karma: 10	arkadaşı şimdi burda yapacağın sey şudur birincisi xxx.xxx.122.xxx adresindeki bilgisayarı xxx.xxx.121.xxx den dinlemek istiyorsun bunu yapabilmenin en basit yolu localden ip scanner ile belirlediğin ip aralığını taratmak olacak. istediğine kolay ve hızlı ulaşmanın en basit yolu budur.diğer biçimde iki switch in birbirleriylebağlı olup olmadığını aynı zamanda iki blok ip aralıpının yani 121.xxx ile 122.xxx ağ geçidinin aynı olup olmadını bilmelisin. ayrıca burda belirlemiş olduğun ip ye ping atabiiyormusun onu dene hatta pint atınca mac adresini nbtstat -a (ip yada bilgisayar adı) şeklinde hedefe ulaşabilirsin...

24-04-2008, 21:15	#11
bezginn Elit Üye Kayıt Tarihi: May 2005 Üye numarası: #16901 Yer: yeniden Ankara Mesaj sayısı: 3,332 Karma etkisi: 13993 Karma: 1398232	Alt ağ maskesini değiştirmeyi düşündünmü peki?

27-06-2008, 01:18	#12
Mainliner 1st Class WarrioR Kayıt Tarihi: May 2005 Üye numarası: #19756 Mesaj sayısı: 4,100 Karma etkisi: 7746 Karma: 773439	büyük ihtimalle yeni moda switch lerdendir tek switch üzerinde birkaç farklı ağ barındıra bilen ve onları birbirine ulaşmadan modeme götüren cinsten birşirket bunlardan kullanıyor karşılaşmıştım ordan biliyorum pek mümkün değil diğer ağ ulaşman çünkü ortamı şöyle düşün ( eğer tahmin ettiğim ortamsa) 121 olan ağ bir switch e bağlı ve sadece o modeme route edebiliyor başka hiç biyere edemiyor. 122 olan ağda tek switch te oda aynı modeme route ediyor fakat başka bir ağı göremiyor. heralde bu tarz bir sistem var eğer anlattığını yanlış anlamadıysam yoksa görmeme gibi bir ihtimalin yok diğer ağdan birine ping at ulaşabiliyosan böyle bir sistem yok demektir ulaşamıyosan bu ihtimal artıyor tabi bide icmp kapalı olabilir =) neyse sen bak sorunu yazarsın yine

27-06-2008, 02:09	#13
magnox Daimi Üye Kayıt Tarihi: Jun 2008 Üye numarası: #231826 Yer: yeppa yeppa party:) Mesaj sayısı: 247 Karma etkisi: 83 Karma: 7906	121 bloğundan statik ip almayı denediniz mi? yine bağlantınız kesiliyor mu? eğer alabiliyorsanız Mainliner 'inda dediği gibi lan izolasyonu yapılmıştır sniff etmeniz zor.

01-09-2008, 01:33	#14
karamizrak Çırak Kayıt Tarihi: Nov 2006 Üye numarası: #97378 Mesaj sayısı: 2 Karma etkisi: 0 Karma: 10	senin ip adresin atıyorum 172.16.121.50 alt ag masken 255.255.16.0 ag gecidin 172.16.121.1 olsun. Dinlemek istedigin ip adres grubuda 172.16.122.0 olsun. (Network ID 'yi ip adres grubu olarak ifade ettim) Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=192610 Senin burada yapacagın bilgisayarını 172.16.122.0 network id si olan grubu görebiliyor olmak. Bunuda alt ağ maskeni 172.16.122.0 grubunu taraya bileceğin bir maske olmalı yani en global masken su olacak. 255.255.0.0 bu maskenin network id si 172.16.0.0 dan baslayarak 172.16.255.255 aralıgındaki 65534 adet host 'u kapsayacakdır. Ve bolelikle sniffer yaparken bu host 'ları snif edeceksin. bilmem anlatabildimmi.

17-09-2008, 18:16	#15
santacolos Çırak Kayıt Tarihi: Feb 2006 Üye numarası: #53701 Mesaj sayısı: 2 Karma etkisi: 0 Karma: 10	yanılmıyorsam bir client ten baglanıyorsun ve her binanin altinda farkli bir switch werilmis ve o switchler client e baglı sekilde binalara internet wermektedir tek yol client e baglanip kendine izin vermek