<html><head><style type='text/css'>p { margin: 0; }</style></head><body><div style='font-family: Times New Roman; font-size: 12pt; color: #330099'>Merhaba<br><br>Hayrani bey in mail i için ufak bir düzeltme ; Ethernet mac adresinin alınamaması nat arkasında olunmasından değil aynı broadcast alanı içerisinde olunmamasından. <br><br><br>Birde eğer ISP modem configleriniz kontrol edilebiliyor ise mac adresinizi alınabilir. (Tellcom-SOL un prelli modemleri gibi.). <br><span><br>Emre<br></span><br>----- Original Message -----<br>From: "Huzeyfe ONAL" &lt;huzeyfe@lifeoverip.net&gt;<br>To: "hayrani altundas" &lt;hayranialtundas@gmail.com&gt;<br>Cc: "OWASP-Türkiye" &lt;owasp-turkey@lists.owasp.org&gt;<br>Sent: Thursday, October 15, 2009 8:20:18 AM<br>Subject: Re: [Owasp-turkey]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Telekom'un kullanıcıların ağ kartları Mac Address'lerini alıp alamadığı<br><br>Selamlar,<br><br>mesajim sanirim yanlis anlasilmis. Mac adresi alinabilir derken PPPOE baglantisi kuran uc noktalarin mac adresini kastetmistim, pppoe arkasindaki ethernet ağının değil.<br><br>Ek olarak pppoe <u>kimlik dogrulama metodu degildir</u>, ppp&nbsp; framelerini ethernet frameleri icerisine gomup gonderen network protokoludur. <br>

<br>MAC ise yaramaz kismina da katilmiyorum, spoof edilmediyse bir mac adresi sizin ev/iş adresinizin bile bulunmasina yol acabilir(Tabi bu pppoe icin degil daha cok ethernet aglarindaki mac adresleri icin gecerli bir konu)<br>

<br clear="all">---<br>Huzeyfe ONAL &nbsp;<br>Ag Guvenligi Listesine uye oldunuz mu?<br><a href="http://www.lifeoverip.net/netsec-listesi/" target="_blank">http://www.lifeoverip.net/netsec-listesi/</a><br> <br>---<br>
<br><br><div class="gmail_quote">2009/10/14 hayrani altundas <span dir="ltr">&lt;<a href="mailto:hayranialtundas@gmail.com" target="_blank">hayranialtundas@gmail.com</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

<div>Oncelikle baya gec yapilmis bir yorum olucak ama idare edersiniz artik.Bu arada guzel bir soru olmus sertac..</div>
<div>&nbsp;</div>
<div>Simdi oncelikle pppoe nedir bu&nbsp;bir kimlik dogrulama methotudur.Isp ler sadece cikis yaptigin yani modemin MAC ini alabilir bu durumda&nbsp;sevgili huzeyfenin yorumuna katilmiyorum,Bence hicbir sekilde sniff edilemez Ethernetin mac adresi alinamaz cunku sonuc itibariyle NAT arkasindasiniz.Loglamaya gelince loglamada yapilmaz zaten buna neden gerek duyulsunki diye dusunmuyor degilim "ldap" varken ?</div>



<div>Adsl de /32 olarak veriyor ipi networkde baska birsey yok ne sniff edilebilsin.<font size="2" face="Segoe UI"><font size="2" face="Segoe UI">sadece isp de o router ile internete c</font></font><font size="2" face="Segoe UI"><font size="2" face="Segoe UI">ıkan kullanıcıların adsl modemlerinin macini alinabilir </font></font><font size="2" face="Segoe UI"><font size="2" face="Segoe UI">ayr</font></font><font size="2" face="Segoe UI"><font size="2" face="Segoe UI">ıca mac hiç bir işe yaramaz bir kaç ufak ayrıntı haricinde..Iyi Calismalar</font></font><br>


</div>
<div class="gmail_quote">10 Ekim 2009 02:37 tarihinde Sertaç CEM <span dir="ltr">&lt;<a href="mailto:sertaccem@gmail.com" target="_blank">sertaccem@gmail.com</a>&gt;</span> yazdı:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;"><div class="im">Evet sistemin işleyişini az çok biliyorum ama PPPoE nedir ek getirileri varmıdır yokmudur bilmiyorum.Bana mantıklı gelen de Adsl mac'inin alınması ama modemde bilgisayardaki ağ kartlarının mac adreslerini alıyor.Yine de iletişim modem ile uzak sunucu arasında oluyor,bu kısımda ActiveX gibi bişey yokken bizim mac adresimiz nasıl alınabilir?<br>


<br></div><div class="im">_______________________________________________<br>Owasp-turkey mailing list<br><a href="mailto:Owasp-turkey@lists.owasp.org" target="_blank">Owasp-turkey@lists.owasp.org</a><br><a href="https://lists.owasp.org/mailman/listinfo/owasp-turkey" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-turkey</a><br>


<br></div></blockquote></div><font color="#888888"><br><br clear="all">
<div></div><br>-- <br>Hayrani ALTUNDAS<br>IT Manager<br>
</font><br>_______________________________________________<br>
Owasp-turkey mailing list<br>
<a href="mailto:Owasp-turkey@lists.owasp.org" target="_blank">Owasp-turkey@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-turkey" target="_blank">https://lists.owasp.org/mailman/listinfo/owasp-turkey</a><br>
<br></blockquote></div><br>
<br>_______________________________________________<br>Owasp-turkey mailing list<br>Owasp-turkey@lists.owasp.org<br>https://lists.owasp.org/mailman/listinfo/owasp-turkey<br></div></body></html>