IP Forwarding, ARP Spoofing attacks and Coutermeasures
Afin de re-switcher le traffic d’un réseau local sur sa machine, un hacker va activer l’IP-Forwarding sur sa machine, puis lancer une attaque de type ARP-Spoofing pour tromper le segment réseau sur lequel il se trouve, en lui faisant croire que l’addresse MAC de la default gateway n’est plus celle d’origine mais celle de sa machine (nous sommes ici en L2 - switch world). Il va alors flooder le réseau d’ARP-Reply disant que l’IP de la défault gateway a l’adresse MAC de sa propre machine. Les PCs en tiendront compte et le traffic sera alors rediriger vers le PC du hacker.
Apple, CISCO, Hacks, Linux, Systèmes, Sécurité Informatique, reseaux
Comment rediriger le port d’écoute inactif TCP 53 vers le port 22 (SSH) local :














Recent Comments