Logo

CIA buzilish ssenariylari

O'rtadagi odam (MITM) hujumi, ARP Spoofing va Wireshark tahlili

10-sinf Kiberxavfsizlik · 2-hafta

Bugungi dars rejasi

CIA buzilish holatlari

Sniffing, Tampering va xizmat to'xtashi.

O'rtadagi odam (MITM)

Hujumchi qanday qilib trafik oqimiga suqilib kiradi?

ARP Spoofing mexanizmi

Qalbaki ARP Reply paketlari va keshni zaharlash.

Himoya strategiyalari

HTTPS, statik ARP, DAI va VPN orqali himoyalanish.

01

CIA mezonlarining real buzilishi

Sniffing, Tampering va Availability yo'qotilishi

CIA buzilish holatlari jadvali

Konfidensiallik buzilishi

Sniffing (O'g'irlash)

Tridi Bobning bank kartasi va parollarini ochiq Wi-Fi da tutib oladi.

Yaxlitlik buzilishi

Tampering (Soxtalashtirish)

Tridi yo'lda Bobning o'tkazma summasini 100 mingdan 10 millionga o'zgartiradi.

Foydalanuvchanlik buzilishi

DoS / Crash (To'xtatish)

Tridi paketlarni yo'q qiladi yoki serverni qotirib, Bobni tizimdan uzadi.

02

O'rtadagi odam (MITM) hujumi

Man-in-the-Middle arxitekturasi va xavfi

MITM arxitekturasi

Odatiy aloqa

Bob to'g'ridan-to'g'ri router va bank serveri bilan gaplashadi.

MITM paytida

Hujumchi o'rtaga joylashadi. Bob xabarni Tridiga beradi, Tridi o'qib, keyin serverga yuboradi!

Bob Router Tridi (Hujumchi)
03

ARP Spoofing siri

Lokal tarmoqdagi eng katta zaiflik — ARP protokoli

ARP protokoli nega zaif?

IP manzil -> MAC manzil

Lokal tarmoqdagi qurilmalar bir-biri bilan faqat MAC manzil orqali gaplashadi.

Hech qanday autentifikatsiya yo'q!

Kompyuter kelgan har qanday «Men routerman» degan ARP xabariga ishonadi.

Keshni zaharlash (Poisoning)

Hujumchi daqiqasiga o'nlab qalbaki javob yuborib, kompyuterning xotirasini buzadi.

Amaliy laboratoriya: Kali Linux va arpspoof

# 1. Paketlar uzilib qolmasligi uchun yo'naltirishni yoqamiz
echo 1 > /proc/sys/net/ipv4/ip_forward

# 2. Qurbon (172.16.4.65) va Server (172.16.5.97) o'rtasida zaharlash
sudo arpspoof -i eth0 -t 172.16.5.97 -r 172.16.4.65

Natija: Bobning barcha trafigi Kali Linux orqali oqib o'ta boshlaydi!

Wireshark da tutib olingan parollar

Shifrlanmagan HTTP ochiq fosh bo'ladi

Agar saytda HTTPS bo'lmasa, Wiresharkda http.request.method == "POST" filtri orqali login va parollar ochiq ko'rinadi:

POST /login.php HTTP/1.1
Host: test-bank.local
Content-Type: application/x-www-form-urlencoded

username=bob&password=Parol12345!
04

MITM dan qanday himoyalanamiz?

Tizimlar va foydalanuvchilar himoyasi choralari

MITM ga qarshi 4 ta asosiy qalqon

1. Faqat HTTPS va HSTS

Tridi paketni tutib olsa ham, u TLS orqali kuchli shifrlangan, parolni o'qiy olmaydi.

2. Ishonchli VPN

Ochiq Wi-Fi da butun trafik shifrlangan tunnel orqali uzatiladi.

3. Statik ARP jadvallari

Shlyuz MAC manzilini qo'lda o'zgarmas qilib belgilash.

4. Dynamic ARP Inspection (DAI)

Tarmoq switchlarida qalbaki ARP Reply larni apparat darajasida bloklash.

05

Amaliy topshiriqlar

Mustaqil tahlil vazifalari

Darsning amaliy vazifalari

Oson

1. ARP zaifligi

Nega ARP protokoli qalbaki javoblar bilan osongina aldanishi mumkin?

Oson

2. IP Forwarding

Kali Linuxda `ip_forward` yoqilmasa qanday natija yuz beradi?

O'rta

3. SSL ogohlantirishi

Nega brauzer «Sertifikat ishonchsiz» degan paytda davom etish qat'iyan taqiqlanadi?

Qiyin

4. DAI texnologiyasi

Katta korporativ tarmoqlarda switch qalbaki ARP paketlarini qanday aniqlaydi?

Xulosa

Xulosa: Aloqa yo'lidagi xavflar

Tarmoq kabeli yoki Wi-Fi orqali o'tayotgan barcha ma'lumotlar ochiq bo'lishi mumkin. Faqat shifrlash ishonch beradi.

Ochiq Wi-Fi da ehtiyot bo'ling

Parolsiz tarmoqlarda maxfiy parollarni kiritmang yoki VPN yoqing.

SSL sertifikatini tekshiring

Sayt manzili yonidagi «Qulf» belgisiga doimo e'tibor qarating.

E'tiboringiz uchun rahmat!

Keyingi dars: Xavfsizlik tafakkuri va parollar siyosati (Hydra, Nmap)

Savollar bormi?