Mikhail Elizarov - MITM

Transcript

1. @_Saplt

2. MitM

3. • Введение (история появления атаки) • Цель проведения атаки Человек

   по середине • Виды атак (пассивны/активный) • Инструменты • Полученные результаты
4. None
5. None

6. PWN ‘em all

7. Пассивный сбор данных

8. None

9. Активный перехват

10. • ARP spoofing (полудуплекс) • ARP poisoning (полный дуплекс) •

    ICMP перенаправление • IP spoofing • DHCP spoofing,поддельный IPv6 DHCP • WPAD MitM, MDNS, LLMNR (APIPA) • BPDU(STP) Spoofing • DNS spoofing • Evil WiFi AP (Зараженные точки доступа WiFI)

11. ARP таблица

12. ARP spoofing

13. ARP poisoning

14. ICMP перенаправление

15. IP spoofing

16. поддельный IPv6 DHCP работает в сетях с IPv6

17. Атака на WPAD MitM, MDNS, LLMNR (APIPA)

18. BPDU(STP) Spoofing работает в сетях с IPv6

19. BPDU(STP) Spoofing конечный результат

20. DNS spoofing

21. Поддельная WiFi сеть