Ağ saldırı vektörleri, bir ağın güvenliğini bozmaya yönelik olarak kullanılan yöntemlerdir. Bu yöntemler, bir ağa yönelik saldırıların nasıl gerçekleştirileceğine dair bilgi ve araçları içerebilir. Ağ saldırı vektörleri, bir ağın güvenliğini tehdit eden birçok farklı saldırı türünü içerebilir, ancak genellikle aşağıdaki kategorilere göre sınıflandırılır:
- Güncelleştirme saldırıları: Bu saldırılar, ağdaki cihazların güncelleştirilmesi gereken yazılımların güncelleştirilmemesiyle ilgili olabilir. Bu, cihazların güvenlik açıklarından yararlanılmasına veya cihazların kontrol edilebilir hale gelmesine neden olabilir.
- İç ağ saldırıları: Bu saldırılar, bir ağdaki cihazlar arasında gerçekleştirilir. Bu saldırılar, bir ağın güvenliğini bozmak için bir cihazın içine girerek diğer cihazlara erişmeyi amaçlar.
- Dış ağ saldırıları: Bu saldırılar, bir ağın dışından gerçekleştirilir. Bu saldırılar, ağa erişmek için ağın dışındaki bir cihazdan yapılır ve ağa erişimi engellediğinde veya ağın güvenliğini bozduğunda başarılı olabilir.
- Man-in-the-middle (MitM) saldırıları: Bu saldırılar, bir ağ üzerinde iletişim sırasında gerçekleştirilir ve bir ağdaki iki cihaz arasındaki iletişimi yönlendirir veya izler.
- Kötü amaçlı yazılım enjeksiyonu: Bu tür bir ağ saldırı vektörü, bir ağa yönelik bir saldırıda kötü amaçlı yazılımın (virüs, trojan, worm gibi) yüklenmesine neden olur. Bu yazılım, ağın çalışmasını bozarak veya güvenliğini zayıflatarak zarar verebilir.
- DoS (Denial of Service) saldırıları: Bu tür saldırılar, bir ağın erişilebilirliğini engeller veya ağın çalışmasını bozar. Bu saldırılar, bir ağa yönelik çok fazla istek gönderilerek veya ağa yönelik bir botnet kullanılarak gerçekleştirilebilir.
- Eavesdropping (dinleme) saldırıları: Bu tür saldırılar, bir ağ üzerinden gönderilen bilgileri dinlemeyi amaçlar. Bu saldırılar, bir ağda güvenliği zayıflatılabilecek bir açık noktayı kullanarak veya bir ağ cihazına yüklenen bir trojan aracılığıyla gerçekleştirilebilir.
- Fiziksel ağ saldırıları: Bu tür saldırılar, bir ağın fiziksel yapısını hedef alır. Örneğin, bir ağ kablosunun kesilmesi veya bir ağ cihazının fiziksel olarak ele geçirilmesi gibi saldırılar bu kategoriye dahildir.
- Protokol manipülasyonu saldırıları: Bu tür saldırılar, bir ağda kullanılan protokollerin manipüle edilmesini amaçlar. Örneğin, bir ağda kullanılan bir protokolün bir açığını kullanarak bir saldırı gerçekleştirilebilir.