Suricata IPS&IDS OPNsense Bridge Firewall Kurulumu

Scapy güçlü bir etkileşimli paket düzenleme programıdır. Scapy ile çok sayıdaki protokoller paketlerinin sahtesini yapabilir veya kodunu çözebilirsiniz. Paketleri ağ üzerinden gönderebilir, manipule edebilir ve daha fazlasını yapabilirsiniz. (Scan, Tracerouting)Tarama, izleme, denetleme, birim testi, saldırı veya ağ keşfi gibi çoğu klasik görevleri de kolayca yerine getirebiliriniz. Scapy’i test senaryosu için kullanıyorum. Scapy’i kurmak çok kolaydır. Sadece git deposundan kurmanız ve çalıştırmanız gerekiyor.

git clone https://github.com/secdev/scapy
cd scapy
./run_scapy

Yurıdaki komutlarla Scapy’i kurup kullanıma hazır hale getirin. Sonra Scapy’nin içinde aşağıdaki kodları yazın. Her koddan sonra bir Satır aşağıya inmeyi unutmayın. // sonrası benim size notlarım, yazmanıza gerek yok.

e=Ether(src=RandMAC(),dst=“30:ec:32:4b:a2:ad“) // src ile kendimize random bir mac adresi oluşturuyoruz. dst saldıracağımız bilgisayarın mac adresi yani benim laptopun adresi. 
i=IP(src=RandIP(),dst=“192.168.1.2“) // src ile gene random ip oluşturuyoruz ve dst ile laptopun ip adresini veriyoruz.
t=TCP(sport=random.randint(45000,59385),dport=22,flags=[3]) // Bitane TCP paketi oluşturuyoruz, sport bizim kaynak adresimiz, bunu dinamik ip adresleri arasında bir port olarak ayarlıyoruz. dport bizim hedef portumuz. Bu portu ağı nmap ile tarayarak bulabiliriz ama bu konuda direk SSH portunu kullanıcam. TCP-Flag bayrağını 3 olarak veriyorum, yani SYN-ACK üç taraflı el sıkışma.
p=e/i/t // Paketleri birleştiriyoruz
sendp([p]*100) //Paketleri belirlediğimiz sayı kadar hedefe gönderiyoruz