> Скажите, пожалуйста, возможно ли перехватывать пакеты в > сети, построенной на свитчах? Можно. Для этого существует старая добрая технология arp-poison.
Мою реализацию можно взять тут:
http://www.security.nnov.ru/files/grabble.tgz Она в комплекте с icqsniff для v5 протокола, ну там разберешься, тебе нужен файл grabcon.c. Комментарии внутри.
Это не будет работать, если:
1. На интересующих машинах фиксированы arp-таблицы
2. На свитчах установлена жесткая привязка MAC/port
Также, могут взять за жoпу, если в сети "слушает" arpwatch.
> Есть метод, заключающийся в том, что свитч затапливается > пакетами с кучей разных МАКов, и переходит в режим хаба. И что будет? переполнение таблицы? он тогда потеряет нафиг реальные маки и сеть встанет...
> Вот тут-то и надо сниффить. опять же в пределах одного свитча...
> > Есть метод, заключающийся в том, что свитч > затапливается > > пакетами с кучей разных МАКов, и переходит в режим > хаба. > И что будет? переполнение таблицы? он тогда потеряет нафиг > реальные маки и сеть встанет... Неичего не встанет. Повторяю: сниффер станет работать в режиме хаба.
> > Вот тут-то и надо сниффить. > опять же в пределах одного свитча... ну, это понятно... хотя, может есть и механизмы как, через один свитч и все остальные зафлудить. В общем, на БагТраке , по-моему, была даже ссылка на красивое руководство с иллюстрациями.
>Есть метод, заключающийся в том, что свитч затапливается
>пакетами с кучей разных МАКов, и переходит в режим хаба.
>Повторяю: сниффер станет работать в режиме хаба.
все-таки кто по-твоему переходит в режим хаба?
по-моему к этому ближе сниффер, а свитч в описанной атаке вообще работает в штатном режиме и ничем не затапливается...
согласен, что описанный метод позволяет при определенных условиях перехватывать траффик в коммутируемой сети. да вон там уже cybervlad все расписал... ;)))
> Повторяю: сниффер станет работать в > режиме хаба. свитч наверное... ссылку на первоисточник дашь? или первоисточник ты?
> один свитч и все остальные зафлудить. В общем, на БагТраке > , по-моему, была даже ссылка на красивое руководство с > иллюстрациями. потрать пожалуйста пару минут, найди... а то для меня откровение...
вообще-то, я написал уже, что нашёл27.05.03 14:21 Автор: ZloyShaman <ZloyShaman> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
