Mikhail Elizarov - MITM

Transcript

1. 1.

   @_Saplt

2. 2.

   MitM

3. 3.

   • Введение (история появления атаки) • Цель проведения атаки Человек

   по середине • Виды атак (пассивны/активный) • Инструменты • Полученные результаты
4. 4.

   None
5. 5.

   None
6. 6.

   PWN ‘em all

7. 7.

   Пассивный сбор данных

8. 8.

   None
9. 9.

   Активный перехват

10. 10.

    • ARP spoofing (полудуплекс) • ARP poisoning (полный дуплекс) •

    ICMP перенаправление • IP spoofing • DHCP spoofing,поддельный IPv6 DHCP • WPAD MitM, MDNS, LLMNR (APIPA) • BPDU(STP) Spoofing • DNS spoofing • Evil WiFi AP (Зараженные точки доступа WiFI)
11. 11.

    ARP таблица

12. 12.

    ARP spoofing

13. 13.

    ARP poisoning

14. 14.

    ICMP перенаправление

15. 15.

    IP spoofing

16. 16.

    поддельный IPv6 DHCP работает в сетях с IPv6

17. 17.

    Атака на WPAD MitM, MDNS, LLMNR (APIPA)

18. 18.

    BPDU(STP) Spoofing работает в сетях с IPv6

19. 19.

    BPDU(STP) Spoofing конечный результат

20. 20.

    DNS spoofing

21. 21.

    Поддельная WiFi сеть