Lab · Protokolleri derinlemesine okumak

Depoda Sahte Ağ Geçidi

Altay Kargo'nun depo ağı gece vardiyasında sana geldi. 23 Eylül gecesi ambar switch'inden üç ayrı kayıt aktı: ARP izleme günlüğü, bir paket yakalamasından çıkarılmış tshark listesi ve DHCP izleme günlüğü.

Nöbetçi teknisyen üç ayrı şüphe bildirdi: ağ geçidinin MAC adresi anlık değişiyor, ambar sunucusuna (10.30.0.50) tuhaf bir tarama geliyor ve bazı cihazlar yanlış ağ geçidi bilgisiyle IP alıyor.

Soruları yalnız bu üç kayıttan yanıtlarsın. Modülde öğrendiğin Ethernet ve ARP çerçeve yapısını, IP başlığındaki TTL alanını ve TCP bayrak kombinasyonlarını uygula.

Hiçbir cihaza bağlanman gerekmiyor. Görevin kayıtları okumak ve sapmayı bulmak.

İnceleyeceğin veriler

depo-arp-gunlugu.log15 satır

depo-yakalama-tshark.txt18 satır

depo-dhcp-gunlugu.log12 satır

Sorular

0/5 doğru

Ağ ekibinin CMDB kaydına göre depo ağ geçidinin (10.30.0.1) gerçek MAC adresi aa:bb:cc:00:01:01'dir. Switch ARP günlüğünde bu adres için tekrar eden gratuitous ARP yanıtlarını gönderen saldırganın MAC adresi nedir?

Beklenen biçim: MAC adresi (iki nokta ile)

tshark paket yakalama kaydına göre depo sunucusuna (10.30.0.50) tuhaf bir bayrak kombinasyonuyla tarama yapan kaynağın IPv4 adresi nedir?

Beklenen biçim: IPv4 adresi

Bu tarama kaynağı, depo sunucusunun kaç farklı portuna paket gönderdi?

Beklenen biçim: yalnız sayı

tshark kaydında ambar-dvr cihazından (10.30.0.80) gelen paketlerin gözlenen TTL değeri 51'dir. Başlangıç TTL değerini modüldeki gibi 64 kabul edersen, paket web sunucusuna (10.20.0.30) ulaşana kadar kaç atlamadan (hop) geçmiştir?

Beklenen biçim: yalnız sayı

DHCP izleme günlüğüne göre, yetkili sunucu (10.30.0.5) dışında sahte kira teklifi veren rogue DHCP sunucusunun IPv4 adresi nedir?

Beklenen biçim: IPv4 adresi

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.