<![CDATA[TurkTeam | Türk Siber Güvenlik Topluluğu - Kablosuz Ağ Güvenliği]]> https://www.turkteam.org/ Sun, 25 Oct 2026 18:48:38 +0000 MyBB <![CDATA[WPA3-Personal ve Transition Mode: Evde Ne Açmalı, Ne Kapalı Tutmalı]]> https://www.turkteam.org/konu-wpa3-personal-ve-transition-mode-evde-ne-acmali-ne-kapali-tutmali.html Mon, 19 Oct 2026 01:10:57 +0300 KulTigin]]> https://www.turkteam.org/konu-wpa3-personal-ve-transition-mode-evde-ne-acmali-ne-kapali-tutmali.html [Resim: attachment.php?aid=273]
Ev Wi-Fi'sinde WPA3 görünüp Transition Mode açık kalınca aslında WPA2 istemciler hâlâ ağa girebiliyor. Bu yazıda WPA3-Personal (SAE), Transition Mode'un ne anlama geldiğini ve evde neyi açıp neyi kapalı tutmanızı önerdiğimi anlatıyorum. Modelden modele menü adı değişir; mantık aynı.

WPA3-Personal ne getiriyor?
Klasik WPA2-Personal (PSK) önceden paylaşılan parolaya dayanır. El sıkışme yakalanırsa (ve parola zayıfsa) çevrimdışı kırma denemeleri yapılabilir. WPA3-Personal'da SAE (Simultaneous Authentication of Equals) kullanılır; forward secrecy açısından daha iyi bir el sıkışme sunar. Parola hâlâ güçlü olmalıdır; WPA3 sihirli değnek değildir.

Transition Mode nedir?
Üreticiler uyumluluk için "WPA2/WPA3-Personal" veya "Transition" sunar. Ağ hem SAE hem de WPA2-PSK istemcileri kabul eder. Eski TV / IoT cihazınız bağlanır; fakat ağın saldırı yüzeyi WPA2'ye de açık kalır. Yani "WPA3 yazıyor" görmek tek başına yeterli değil.

[Resim: attachment.php?aid=274]

Ev için önerdiğim ayar
  1. Ana SSID: mümkünse WPA3-Personal only (Pure WPA3)
  2. Eski cihazlar için ayrı IoT / misafir SSID: WPA2-PSK + güçlü parola + istemci izolasyonu
  3. WPS: kapalı
  4. UPnP: mümkünse kapalı veya yalnızca güvendiğiniz cihazlara
  5. Yönetim arayüzü: yalnızca kablolu veya ayrı yönetim VLAN; WAN'dan erişim kapalı
  6. Firmware: güncel

Router'da kontrol listesi
Arayüzde şu satırları arayın:
  • Authentication: WPA3-SAE / WPA3-Personal
  • WPA2 + WPA3 mixed / transition: IoT SSID dışında kapalı
  • PMF / Protected Management Frames: WPA3'te zorunlu; WPA2'de "capable/required" seçenekleri
  • Şifreleme: AES; TKIP kalıntısı varsa kapatın

İstemci tarafı
Windows 11, güncel Android ve iOS WPA3'ü destekler. Desteklemeyen cihazları zorla ana ağa almak yerine IoT ağında izole edin. Misafir ağında AP/istemci izolasyonu, komşu odadaki misafirin ev NAS'ını taramasını engeller.

Parola ve kurtarma
  • En az 16+ karakter, parola; her SSID için farklı
  • QR ile paylaşım pratik; parolayı buzdolabı magnetine yazmayın
  • ISP'nin verdiği varsayılan SSID/parola kombinasyonunu değiştirin

Nasıl doğrularsınız?
Telefondan bağlanıp bağlantı detayında "WPA3" göründüğünü kontrol edin. Linux'ta:
Kod:
nmcli -f NAME,TYPE,DEVICE connection show --active # veya iw dev wlan0 link
Gelişmiş: Wireshark ile kendi el sıkışmanızı labda incelemek (yalnız kendi ağınız).

Sık yanlışlar
  • Transition açık bırakıp "ben WPA3'eyim" demek
  • Aynı parolayı 5 yıldır hiç değiştirmemek
  • Misafir ağını ana LAN ile köprülemek
  • Uzaktan yönetim (WAN HTTP/HTTPS) açık bırakmak

Kaynaklar
  • Wi-Fi Alliance WPA3 spesifikasyon özeti
  • Üretici firmware güvenlik bültenleri
  • NIST kablosuz güvenlik rehberleri (genel prensipler)

Sizin evinizde Pure WPA3'e engel olan cihaz neydi? IoT SSID ayıranlar deneyimini yazarsa faydalı olur.

Kurumsal / WPA3-Enterprise notu
Ev odaklı bu yazının dışında kurumlarda WPA3-Enterprise (EAP-TLS) tercih edilir. Transition Mode burada da benzer tuzaklar taşır. BYOD ve misafir ağlarını ayrı SSID + ayrı VLAN olmadan "biraz WPA3" ile çözmeye çalışmayın.

Komşu saldırı yüzeyi
Aynı kanal kalabalığı ve sahte AP (evil twin) WPA3 ile de sosyal mühendislik vektörüdür. Evde SSID yayınını gizleme güvenlik sağlamaz; güçlü parola + WPA3 + yönetici arayüzü sıkılaştırması asıl işi yapar. Misafire ana NAS erişimi vermeyin.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n10-e131a3.png (Dosya Boyutu: 65.12 KB / İndirme Sayısı: 9)

.png   n10-inner.png (Dosya Boyutu: 18.85 KB / İndirme Sayısı: 10) ]]> [Resim: attachment.php?aid=273]
Ev Wi-Fi'sinde WPA3 görünüp Transition Mode açık kalınca aslında WPA2 istemciler hâlâ ağa girebiliyor. Bu yazıda WPA3-Personal (SAE), Transition Mode'un ne anlama geldiğini ve evde neyi açıp neyi kapalı tutmanızı önerdiğimi anlatıyorum. Modelden modele menü adı değişir; mantık aynı.

WPA3-Personal ne getiriyor?
Klasik WPA2-Personal (PSK) önceden paylaşılan parolaya dayanır. El sıkışme yakalanırsa (ve parola zayıfsa) çevrimdışı kırma denemeleri yapılabilir. WPA3-Personal'da SAE (Simultaneous Authentication of Equals) kullanılır; forward secrecy açısından daha iyi bir el sıkışme sunar. Parola hâlâ güçlü olmalıdır; WPA3 sihirli değnek değildir.

Transition Mode nedir?
Üreticiler uyumluluk için "WPA2/WPA3-Personal" veya "Transition" sunar. Ağ hem SAE hem de WPA2-PSK istemcileri kabul eder. Eski TV / IoT cihazınız bağlanır; fakat ağın saldırı yüzeyi WPA2'ye de açık kalır. Yani "WPA3 yazıyor" görmek tek başına yeterli değil.

[Resim: attachment.php?aid=274]

Ev için önerdiğim ayar
  1. Ana SSID: mümkünse WPA3-Personal only (Pure WPA3)
  2. Eski cihazlar için ayrı IoT / misafir SSID: WPA2-PSK + güçlü parola + istemci izolasyonu
  3. WPS: kapalı
  4. UPnP: mümkünse kapalı veya yalnızca güvendiğiniz cihazlara
  5. Yönetim arayüzü: yalnızca kablolu veya ayrı yönetim VLAN; WAN'dan erişim kapalı
  6. Firmware: güncel

Router'da kontrol listesi
Arayüzde şu satırları arayın:
  • Authentication: WPA3-SAE / WPA3-Personal
  • WPA2 + WPA3 mixed / transition: IoT SSID dışında kapalı
  • PMF / Protected Management Frames: WPA3'te zorunlu; WPA2'de "capable/required" seçenekleri
  • Şifreleme: AES; TKIP kalıntısı varsa kapatın

İstemci tarafı
Windows 11, güncel Android ve iOS WPA3'ü destekler. Desteklemeyen cihazları zorla ana ağa almak yerine IoT ağında izole edin. Misafir ağında AP/istemci izolasyonu, komşu odadaki misafirin ev NAS'ını taramasını engeller.

Parola ve kurtarma
  • En az 16+ karakter, parola; her SSID için farklı
  • QR ile paylaşım pratik; parolayı buzdolabı magnetine yazmayın
  • ISP'nin verdiği varsayılan SSID/parola kombinasyonunu değiştirin

Nasıl doğrularsınız?
Telefondan bağlanıp bağlantı detayında "WPA3" göründüğünü kontrol edin. Linux'ta:
Kod:
nmcli -f NAME,TYPE,DEVICE connection show --active # veya iw dev wlan0 link
Gelişmiş: Wireshark ile kendi el sıkışmanızı labda incelemek (yalnız kendi ağınız).

Sık yanlışlar
  • Transition açık bırakıp "ben WPA3'eyim" demek
  • Aynı parolayı 5 yıldır hiç değiştirmemek
  • Misafir ağını ana LAN ile köprülemek
  • Uzaktan yönetim (WAN HTTP/HTTPS) açık bırakmak

Kaynaklar
  • Wi-Fi Alliance WPA3 spesifikasyon özeti
  • Üretici firmware güvenlik bültenleri
  • NIST kablosuz güvenlik rehberleri (genel prensipler)

Sizin evinizde Pure WPA3'e engel olan cihaz neydi? IoT SSID ayıranlar deneyimini yazarsa faydalı olur.

Kurumsal / WPA3-Enterprise notu
Ev odaklı bu yazının dışında kurumlarda WPA3-Enterprise (EAP-TLS) tercih edilir. Transition Mode burada da benzer tuzaklar taşır. BYOD ve misafir ağlarını ayrı SSID + ayrı VLAN olmadan "biraz WPA3" ile çözmeye çalışmayın.

Komşu saldırı yüzeyi
Aynı kanal kalabalığı ve sahte AP (evil twin) WPA3 ile de sosyal mühendislik vektörüdür. Evde SSID yayınını gizleme güvenlik sağlamaz; güçlü parola + WPA3 + yönetici arayüzü sıkılaştırması asıl işi yapar. Misafire ana NAS erişimi vermeyin.


Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Kapsam ve izin hatırlatması
Bu adımları change ticket olmadan production'da uygulamayın. Küçük görünen bir audit ayarı bile uygulama uyumluluğunu bozabilir. Önce staging, sonra kontrollü yayılım.

Yedekleme ve geri dönüş
Yılda en az iki kez masabaşı tatbikatı yapın: 'bu kontrol kırılırsa kim fark eder?' sorusunu sorunsuz cevaplayabilmelisiniz. Tatbikat notlarını wiki'ye ekleyin.

Log saklama süresi
Araç çıktısını ekran görüntüsü olarak bırakmak yerine makinece okunur formatta (JSON/CSV) arşivleyin. İki yıl sonraki denetimde arama kolaylaşır.

Yanlış pozitif yönetimi
Yetki ayrımı: bu kontrolü yapılandıran kişi ile alarmı triaj eden kişi mümkünse farklı olsun. Küçük ekiplerde olmasa bile en azından farklı hesap kullanın.

Değişiklik yönetimi ile ilişki
Sürüüm yükseltmelerinden sonra regresyon testi yapın. 'Aynı config' yeni sürümde farklı varsayılanlara bağlanmış olabilir. Release note'daki breaking change bölümünü okuyun.

Eğitim tatbikatı
Dış bağımlılık (feed, imza seti, konteyner imajı) için bütünlük doğrulaması yapın. İmzasız feed ile gelen kural seti tedarik zinciri riskidir.

Doğrulama senaryosu
Bu konuyla ilgili ek bir kontrol: değişikliği yaptıktan sonra en az bir negatif test ve bir pozitif test tanımlayın. Negatif test 'alarm boşyere düşmemeli', pozitif test 'bilinen kötü örneği yakalamalı' der. İkisini de kaydedin.

Lab disiplini
Ortamlar arasında (lab, staging, production) aynı yapılandırmayı kör kopyalamayın. Adresler, sertifikalar ve kimlikler farklıdır. Şablon kullanın, değerleri envanterden doldurun.

Runbook'a taşımak
İlgili log ve kanıtları olaydan sonra en az kurum politikasının öngördüğü süre kadar saklayın. Disk dolunca en eski güvenlik logunu silmek klasik hatadır; ayrı retention politikası tanımlayın.

Ölçüm ve alarm sağlığı
Yanlış pozitifleri susturmak ile körleşmek arasındaki çizgi incedir. Suppress kuralına gerekçe ve gözden geçirme tarihi yazın. Süresi dolunca yeniden değerlendirin.

Uygulama notu
Bu rehberdeki komutları olduğu gibi kopyalamadan önce yolları, arayüz adlarını ve IP adreslerini kendi ortamınıza göre değiştirin. Dağıtım farkları (Debian/Ubuntu/RHEL/Windows sunucu) çıktı biçimini değiştirebilir; man sayfası ve resmi dokümantasyon birincil kaynaktır. Bir adım beklediğiniz sonucu vermezse önce yetki (sudo/Administrator), sonra sürüm, en son da yapılandırma dosyası sırasıyla bakın. Değişiklikleri geri almak için snapshot veya yapılandırma yönetimi (Ansible/Git) kullanın; 'elle bir dokundum' geçmişi denetimde kaybolur. Alarm ve log örneklerini ekip kanalında paylaşırken kişisel veri ve iç IP şemasını maskeleyin.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Anlatılanları yalnızca kendi sistemlerinizde veya yazılı izin aldığınız sistemlerde uygulayın. Yetkisiz erişim ve sistemlere müdahale 5237 sayılı TCK'nın 243, 244 ve 245. maddeleri kapsamında suçtur.

.png   100-n10-e131a3.png (Dosya Boyutu: 65.12 KB / İndirme Sayısı: 9)

.png   n10-inner.png (Dosya Boyutu: 18.85 KB / İndirme Sayısı: 10) ]]> <![CDATA[Kendi Wi-Fi Aginizi Test Etmek: WPA2 El Sikismasi Yakalama (Yasal Denetim)]]> https://www.turkteam.org/konu-kendi-wi-fi-aginizi-test-etmek-wpa2-el-sikismasi-yakalama-yasal-denetim.html Sat, 17 Oct 2026 11:29:44 +0300 BilgeKagan]]> https://www.turkteam.org/konu-kendi-wi-fi-aginizi-test-etmek-wpa2-el-sikismasi-yakalama-yasal-denetim.html [Resim: attachment.php?aid=112]
Selamlar,

Ev aginizin parolasi gercekten saglam mi? Bunu olcmenin en dogru yolu, kendi aginiza karsi kontrollu bir denetim yapmaktir. Bu konuda yalnizca kendi aginizda uygulanacak sekilde WPA2 el sikismasi (handshake) yakalama ve guc testinin mantigini anlatacagim. Baskasinin agina yonelik her turlu deneme sucturr; bu rehber tamamen kendi guvenliginiz icindir.

Konuda Anlatilacaklar
  1. WPA2 el sikismasi nedir?
  2. Monitor moda gecis
  3. Kendi aginizi yakalama
  4. Parola gucunu degerlendirme
  5. Sonuc ve WPA3'e gecis

1) El Sikismasi Nedir?
Bir cihaz Wi-Fi agina baglanirken dort adimli bir el sikismasi (4-way handshake) gerceklesir. Bu trafik yakalandiginda, parola dogrulugu cevrimdisi olarak test edilebilir. Guclu, uzun ve rastgele bir parola bu testi pratikte imkansiz kilar; zayif parola ise saniyeler icinde cozulur. Amac tam da bunu gormek.

2) Monitor Mod
Uygun bir kablosuz adaptorle:

Kod:
sudo airmon-ng start wlan0 sudo airodump-ng wlan0mon

Bu komut cevredeki aglari listeler. Yalnizca kendi aginizin BSSID ve kanalini not alin.

3) Kendi Aginizi Yakalama
Kendi aginizi hedef alarak el sikismasini bekleyin (kendi telefonunuzu baglayip koparmaniz yeterli):

Kod:
sudo airodump-ng --bssid AA:BB:CC:DD:EE:FF -c 6 -w kendi_agim wlan0mon

Ust kosede "WPA handshake" yazisini gordugunuzde yakalama tamamdir.

4) Parola Gucunu Degerlendirme
Yakalanan dosyayi kendi parola adaylarinizla test edebilirsiniz. Burada amac parola kirmak degil, parolanizin kaba kuvvete ne kadar dayanikli oldugunu gormek. Eger basit bir sozluk denemesiyle cozuluyorsa, parolaniz zayif demektir ve hemen degistirmelisiniz.

5) Sonuc
Guclu bir parola (16+ karakter, rastgele) WPA2'yi bile pratikte guvenli kilar. Mumkunse WPA3'e gecin; WPA3, cevrimdisi sozluk saldirilarina karsi tasarim geregi cok daha dirncli. Misafir agi acin, router yonetim arayuzunun parolasini degistirin ve yazilimi guncel tutun.

Kaynaklar
Alıntı:Yasal uyari: Bu teknikleri YALNIZCA sahibi oldugunuz agda uygulayin. Baskasinin kablosuz agina izinsiz erisim ve dinleme Turk Ceza Kanunu 243-245. maddeleri kapsaminda suctur.


.png   bilgekagan-b09.png (Dosya Boyutu: 92.16 KB / İndirme Sayısı: 5) ]]> [Resim: attachment.php?aid=112]
Selamlar,

Ev aginizin parolasi gercekten saglam mi? Bunu olcmenin en dogru yolu, kendi aginiza karsi kontrollu bir denetim yapmaktir. Bu konuda yalnizca kendi aginizda uygulanacak sekilde WPA2 el sikismasi (handshake) yakalama ve guc testinin mantigini anlatacagim. Baskasinin agina yonelik her turlu deneme sucturr; bu rehber tamamen kendi guvenliginiz icindir.

Konuda Anlatilacaklar
  1. WPA2 el sikismasi nedir?
  2. Monitor moda gecis
  3. Kendi aginizi yakalama
  4. Parola gucunu degerlendirme
  5. Sonuc ve WPA3'e gecis

1) El Sikismasi Nedir?
Bir cihaz Wi-Fi agina baglanirken dort adimli bir el sikismasi (4-way handshake) gerceklesir. Bu trafik yakalandiginda, parola dogrulugu cevrimdisi olarak test edilebilir. Guclu, uzun ve rastgele bir parola bu testi pratikte imkansiz kilar; zayif parola ise saniyeler icinde cozulur. Amac tam da bunu gormek.

2) Monitor Mod
Uygun bir kablosuz adaptorle:

Kod:
sudo airmon-ng start wlan0 sudo airodump-ng wlan0mon

Bu komut cevredeki aglari listeler. Yalnizca kendi aginizin BSSID ve kanalini not alin.

3) Kendi Aginizi Yakalama
Kendi aginizi hedef alarak el sikismasini bekleyin (kendi telefonunuzu baglayip koparmaniz yeterli):

Kod:
sudo airodump-ng --bssid AA:BB:CC:DD:EE:FF -c 6 -w kendi_agim wlan0mon

Ust kosede "WPA handshake" yazisini gordugunuzde yakalama tamamdir.

4) Parola Gucunu Degerlendirme
Yakalanan dosyayi kendi parola adaylarinizla test edebilirsiniz. Burada amac parola kirmak degil, parolanizin kaba kuvvete ne kadar dayanikli oldugunu gormek. Eger basit bir sozluk denemesiyle cozuluyorsa, parolaniz zayif demektir ve hemen degistirmelisiniz.

5) Sonuc
Guclu bir parola (16+ karakter, rastgele) WPA2'yi bile pratikte guvenli kilar. Mumkunse WPA3'e gecin; WPA3, cevrimdisi sozluk saldirilarina karsi tasarim geregi cok daha dirncli. Misafir agi acin, router yonetim arayuzunun parolasini degistirin ve yazilimi guncel tutun.

Kaynaklar
Alıntı:Yasal uyari: Bu teknikleri YALNIZCA sahibi oldugunuz agda uygulayin. Baskasinin kablosuz agina izinsiz erisim ve dinleme Turk Ceza Kanunu 243-245. maddeleri kapsaminda suctur.


.png   bilgekagan-b09.png (Dosya Boyutu: 92.16 KB / İndirme Sayısı: 5) ]]> <![CDATA[Ev Wi-Fi Güvenliği 2026: WPA3, Misafir Ağı ve Router Sertleştirme]]> https://www.turkteam.org/konu-ev-wi-fi-guvenligi-2026-wpa3-misafir-agi-ve-router-sertlestirme.html Fri, 16 Oct 2026 11:26:49 +0300 BilgeKagan]]> https://www.turkteam.org/konu-ev-wi-fi-guvenligi-2026-wpa3-misafir-agi-ve-router-sertlestirme.html [Resim: attachment.php?aid=40]
Selamlar,

Pentest lab'ından önce çoğu kişinin gerçek saldırı yüzeyi ev router'ı. Wi-Fi Alliance'a göre WPA3 artık Wi-Fi CERTIFIED cihazlarda zorunlu; 6 GHz ve Wi-Fi 7 özelliklerinin bir kısmı da WPA3 gerektiriyor. Bu konuda ev ağı için pratik bir kontrol listesi.

Konuda Anlatılacaklar
  1. WPA3 neden önemli?
  2. Router yönetim arayüzü
  3. Misafir ağı ve IoT izolasyonu
  4. WPS, UPnP, uzak yönetim
  5. Kontrol listesi

1) WPA3
WPA3-Personal, SAE ile parola tahminine karşı WPA2'ye göre daha dirençli. Mümkünse router'da WPA3 veya WPA3/WPA2 transition yerine (cihazlarınız destekliyorsa) salt WPA3. Eski cihazlar bağlanmıyorsa transition mode geçici çözüm; uzun vadede cihazları yenileyin. Protected Management Frames (PMF) WPA3 ile zorunlu.

2) Yönetim Arayüzü
  • Varsayılan admin parolasını değiştirin (uzun, benzersiz, parola yöneticisinde)
  • WAN üzerinden uzaktan yönetimi kapatın
  • Mümkünse yönetimi sadece kablolu veya ayrı VLAN'dan açın
  • Firmware'i üretici sitesinden güncelleyin

3) Misafir Ağı
Misafir SSID'ini IoT (kamera, TV, akıllı ampul) için de kullanın; ana ağınızda sadece bilgisayar/telefon olsun. Bir IoT cihazı ele geçirilince tüm NAS'ınıza sıçramasın.

4) Kapatılacaklar
  • WPS (PIN brute force tarihi utanç verici)
  • İhtiyacınız yoksa UPnP
  • WEP / "Open" ana ağ (asla)

5) Mini Checklist
Kod:
[ ] WPA3 (veya geçici transition) [ ] Güçlü router admin parolası [ ] Firmware güncel [ ] Misafir ağı açık, IoT orada [ ] WPS kapalı [ ] Uzak yönetim kapalı [ ] DNS: güvenilir çözümleyici (isteğe bağlı filtre)

Bu konu "komşunun Wi-Fi'sini kırmak" rehberi değildir; kendi ağınızı sıkılaştırmaktır.

Kaynaklar
Alıntı:Yalnızca kendi ağınızda test edin. Başkasının kablosuz ağına izinsiz müdahale suçtur (TCK 243-245).

Kapak: özgün TurkTeam görseli.

.png   bilgekagan-09.png (Dosya Boyutu: 89.76 KB / İndirme Sayısı: 9) ]]> [Resim: attachment.php?aid=40]
Selamlar,

Pentest lab'ından önce çoğu kişinin gerçek saldırı yüzeyi ev router'ı. Wi-Fi Alliance'a göre WPA3 artık Wi-Fi CERTIFIED cihazlarda zorunlu; 6 GHz ve Wi-Fi 7 özelliklerinin bir kısmı da WPA3 gerektiriyor. Bu konuda ev ağı için pratik bir kontrol listesi.

Konuda Anlatılacaklar
  1. WPA3 neden önemli?
  2. Router yönetim arayüzü
  3. Misafir ağı ve IoT izolasyonu
  4. WPS, UPnP, uzak yönetim
  5. Kontrol listesi

1) WPA3
WPA3-Personal, SAE ile parola tahminine karşı WPA2'ye göre daha dirençli. Mümkünse router'da WPA3 veya WPA3/WPA2 transition yerine (cihazlarınız destekliyorsa) salt WPA3. Eski cihazlar bağlanmıyorsa transition mode geçici çözüm; uzun vadede cihazları yenileyin. Protected Management Frames (PMF) WPA3 ile zorunlu.

2) Yönetim Arayüzü
  • Varsayılan admin parolasını değiştirin (uzun, benzersiz, parola yöneticisinde)
  • WAN üzerinden uzaktan yönetimi kapatın
  • Mümkünse yönetimi sadece kablolu veya ayrı VLAN'dan açın
  • Firmware'i üretici sitesinden güncelleyin

3) Misafir Ağı
Misafir SSID'ini IoT (kamera, TV, akıllı ampul) için de kullanın; ana ağınızda sadece bilgisayar/telefon olsun. Bir IoT cihazı ele geçirilince tüm NAS'ınıza sıçramasın.

4) Kapatılacaklar
  • WPS (PIN brute force tarihi utanç verici)
  • İhtiyacınız yoksa UPnP
  • WEP / "Open" ana ağ (asla)

5) Mini Checklist
Kod:
[ ] WPA3 (veya geçici transition) [ ] Güçlü router admin parolası [ ] Firmware güncel [ ] Misafir ağı açık, IoT orada [ ] WPS kapalı [ ] Uzak yönetim kapalı [ ] DNS: güvenilir çözümleyici (isteğe bağlı filtre)

Bu konu "komşunun Wi-Fi'sini kırmak" rehberi değildir; kendi ağınızı sıkılaştırmaktır.

Kaynaklar
Alıntı:Yalnızca kendi ağınızda test edin. Başkasının kablosuz ağına izinsiz müdahale suçtur (TCK 243-245).

Kapak: özgün TurkTeam görseli.

.png   bilgekagan-09.png (Dosya Boyutu: 89.76 KB / İndirme Sayısı: 9) ]]>