Kali Linux ile Kablosuz Ağlara Sızma Teknikleri

Giriş
Kablosuz ağlar, internet erişimini kolaylaştırsa da güvenlik açıkları nedeniyle siber saldırganlar için hedef haline gelebilir. Kali Linux, bünyesinde barındırdığı özel araçlarla Wi-Fi ağlarını analiz etme, zafiyetleri tespit etme ve sızma testleri yapma konusunda etkili bir platformdur. Bu makalede Kali Linux ile kablosuz ağlara sızma tekniklerini, kullanılan araçları ve bu süreçte dikkat edilmesi gereken etik kuralları detaylıca inceleyeceğiz.

Kali Linux Neden Kablosuz Ağ Sızma Testleri İçin Kullanılır?

Kali Linux, penetrasyon testi için özel olarak tasarlanmış Debian tabanlı bir Linux dağıtımıdır. İçerisinde yer alan yüzlerce güvenlik aracı sayesinde kablosuz ağların zayıf noktaları analiz edilebilir. Kablosuz ağ testlerinde en çok tercih edilmesinin başlıca nedenleri:

Gelişmiş Wi-Fi analiz araçları (Aircrack-ng, Reaver, Wifite vb.)
Donanım desteği sayesinde harici adaptörleri doğrudan kullanabilme
Live mod ile sistem kurmadan kullanım imkânı
Topluluk ve kaynak desteği sayesinde sürekli güncellenen araçlar

Kablosuz Ağ Türleri ve Güvenlik Protokolleri

Sızma testine başlamadan önce, kablosuz ağ tiplerini ve bunlara uygulanan şifreleme yöntemlerini bilmek önemlidir:

WEP (Wired Equivalent Privacy): Artık çok zayıf kabul edilen ve kolayca kırılabilen bir protokol.
WPA (Wi-Fi Protected Access): WEP’ten daha güvenli olsa da bazı zafiyetler içerebilir.
WPA2: Günümüzde yaygın olan, ancak bazı durumlarda kırılabilen bir şifreleme yöntemi.
WPA3: En güncel güvenlik protokolüdür, fakat henüz her cihazda yaygın değildir.

Kablosuz Ağ Sızma Süreci

Kablosuz ağlara sızmak için genellikle aşağıdaki adımlar izlenir:

1. Ortam Tarama ve Ağ Tespiti

İlk adım, etraftaki kablosuz ağları tarayarak hedef belirlemektir. Bu işlemde kullanılan başlıca araç:

Airodump-ng
Kablosuz ağları ve bağlı istemcileri listeleyen bir araçtır.
```
bash

airmon-ng start wlan0
airodump-ng wlan0mon
```

2. El Sıkışması (Handshake) Yakalama

WPA/WPA2 ağlara sızmak için handshake verisinin ele geçirilmesi gerekir. Bunun için:

bash

airodump-ng --bssid [Hedef_BSSID] --channel [Kanal] -w handshake wlan0mon

3. Şifre Kırma (Password Cracking)

Handshake dosyası alındıktan sonra, sözlük saldırısı ile şifre kırılabilir. Kullanılan araç:

Aircrack-ng

bash

aircrack-ng -w rockyou.txt -b [Hedef_BSSID] handshake.cap

Bu işlemde başarı, kullanılan şifre sözlüğünün kalitesine bağlıdır.

4. Brute Force ve Wordlist Kullanımı

Eğer ağ karmaşık bir parola kullanıyorsa brute force saldırısı da denenebilir. Bunun için büyük sözlük dosyaları gerekir:

Crunch aracıyla özel wordlist oluşturma:

bash

crunch 8 12 abc123 -o parola.txt

Otomatikleştirilmiş Saldırı Araçları

Bazı araçlar tüm bu süreci otomatize edebilir. Özellikle yeni başlayanlar için ideal olan bazı araçlar:

1. Wifite

Kablosuz ağları tarayıp uygun hedeflere saldırı başlatan bir araçtır. Otomatik handshake toplar ve şifre kırma işlemini başlatır.

bash

wifite

2. Fern Wifi Cracker

Kali Linux’ta GUI tabanlı çalışan ve kolay kullanıma sahip bir uygulamadır. WEP, WPA/WPA2 saldırılarını birkaç tıklama ile başlatabilir.

WPS Açıklarından Faydalanma

WPS (Wi-Fi Protected Setup) özelliği açık olan ağlarda PIN kırma saldırısı yapılabilir. Bu saldırı türü, parola yerine WPS PIN’ini hedef alır. Kullanılan araç:

Reaver

bash

reaver -i wlan0mon -b [Hedef_BSSID] -vv

WPS açık ağlar genellikle daha savunmasızdır ve birçok ev kullanıcısı tarafından farkında olmadan etkin bırakılır.

Kablosuz Ağlara Sızarken Dikkat Edilmesi Gerekenler

Yasal Sınırlar: Bu tür testler yalnızca sizin kontrolünüzdeki ağlarda ya da açık rızayla test yapılan sistemlerde yapılmalıdır. Aksi takdirde yasal sorumluluk doğar.
Etik Kurallar: Amacınız güvenlik testiyse elde edilen veriler paylaşılmamalı ve sistemlere zarar verilmemelidir.
Log Kaydı Tutma: Test sırasında oluşan çıktılar belgelenmeli, şeffaf bir raporlama yapılmalıdır.

Performans ve Donanım Önerileri

Kablosuz ağ testlerinde harici Wi-Fi adaptörlerinin kullanılması önerilir. Özellikle “monitor mode” ve “packet injection” destekleyen adaptörler tercih edilmelidir. En popüler modeller:

Alfa AWUS036NHA (Atheros yonga seti)
TP-Link TL-WN722N v1

Bu adaptörler ile saldırı ve dinleme süreçleri daha stabil ve başarılı şekilde gerçekleştirilir.

Sonuç

Kali Linux, kablosuz ağlara sızma testleri konusunda profesyonel araçlarla donatılmış etkili bir platformdur. Ağ taraması, handshake yakalama, şifre kırma ve WPS saldırıları gibi temel teknikleri öğrenmek, siber güvenlik kariyerinizin temel taşlarını oluşturur. Ancak bu işlemlerin etik ve yasal sınırlar içinde yapılması büyük önem taşır. Doğru yapılandırılmış bir sistem ve uyumlu donanımlarla Kali Linux üzerinden kablosuz ağların güvenliğini test etmek artık her zamankinden daha erişilebilir hale gelmiştir.

Kali Linux ile Kablosuz Ağlara Sızma Teknikleri