Afin de re-switcher le traffic d’un réseau local sur sa machine, un hacker va activer l’IP-Forwarding sur sa machine, puis lancer une attaque de type ARP-Spoofing pour tromper le segment réseau sur lequel il se trouve, en lui faisant croire que l’addresse MAC de la default gateway n’est plus celle d’origine mais celle de sa machine (nous sommes ici en L2 - switch world). Il va alors flooder le réseau d’ARP-Reply disant que l’IP de la défault gateway a l’adresse MAC de sa propre machine. Les PCs en tiendront compte et le traffic sera alors rediriger vers le PC du hacker.
Requirement :
1 SSHd Server (at home for example) accessible from the Internet(s)
1 SSH client on your Linux or OSX : ssh
1 browser on the client : IE, FF or Safari
On the client : sudo ssh root@myserver.com -p 22 -D 3128
or sudo ssh root@myserver.com -p 22 -D 3128 -Nf
Configure the browser SOCKS proxy to localhost:3128
Maybe you need to install tsocks or dsocks in Linux / OS X (see aptitude)
Pourquoi faire ca ? Afin d’installer Hyper-V, pour faire joujou avec des VM en ring 0 !
Les pré-requis :
Avoir un DVD d’instalation de MicrosoftWindowsServer 2008 quelques peut modifié, afin d’éviter le message “Select CD ROM Boot Type” au lancement de l’installation. Pour cela voir l’exellente page de Jowie - Télécharger la version 64 bits de BootCamp pour Windows (torrent) et sa mise à jour chez Apple (PS la MAJ refuse de se lancer pour moi).
Télécharger les drivers Nvidia modifiés ici - Télécharger les drivers pour Windows Vista x64 pour le contrôleur de la carte Ethernet chez Marvell - Le bon mappage de clavier pour les MacBook Pro ici - Les drivers pour Vista x64 (seul le driver Wifi et iSight nous intéresse ici) : ici (je n’ai pas encore réussi à les faire fonctionner)
Virer rEFIt : J’avais rEFIt avec un triple-boot Mac/Vista/Ubuntu et je n’ai pas réussi à l’installer a la place du Vista et/ou Linux. Enfin j’ai quand même réussi a l’installer à la place du Linux Ubuntu, mais il n’était bootable que depuis le boot manager de Vista (en double boot si vous préférez). Pas très pratique, et je souhaitais avoir plus de place pour WindowsServer 2008.Comment enlever rEFIt : Sous Mac OS X, renommer ou supprimer le dossier “efi”. Enlever aussi le dossier “rEFItBlesser” dans “Library/StartupItems”, puis redémarrer.
Repartitionner ensuite son disque dur avec BootCamp. Pour moi, cela n’a pas fonctionné correctement, surement a cause de rEFIt. J’ai alors du réinstaller Mac OS X et réimplanter mes data et logiciels avec Time Machine (donc pensez à faire un backup juste avant !). Une fois la réinstallation terminée, j’ai alloué via BootCamp, 60 Go à WindowsServer 2008. Ce qui devrait être suffisant pour 2/3 machines sous Hyper-V.
Mieux qu’un tablet pc, mieux qu’un écran tactile, mieux que les technologies multipoints et pour 40 $ !On se croirait dans Minority Report ! Un super concept grace à une Wiimote et un peu d’ingéniosité : http://www.cs.cmu.edu/~johnny/projects/wii
Recent Comments