Técnicas de ARP Poison Attack - APR - Segurança e Redes - Portugal-a-Programar
Técnicas de ARP Poison Attack - APR
By herakty, January 12, 2010 in Segurança e Redes
vou só dizer umas coisas porque não quero dar mais explicações completas de técnicas e quando há material externo muito bom a explicar e assim não nos podem acusar de nada (somos apenas referencias :=))... mas dou tudo o que é preciso para quem realmente quer, poder seguir o caminho até ao fim
estas técnicas são tão importantes que uma das melhores (é dificl escolher a melhor tool... há várias HYPER TOOLS... ferramentas que foram sonhos durante muito tempo e hoje são realidade)
dizia, um ferramenta tão importante quanto o Cain e Abel dedicar-se tanto ao APR e cenas relativas a routers mostra bem a importância do router no cracking
Cain e Abel Oficial Site Features list: (É extremamente completo mas reparem no que é relativo a técnicas relacionadas com routeres)
Cain e Abel oficial site
Cain e Abel Features: (é uma super tool brutal das que mais features tem)
Cisco Config Downloader/Uploader (CAIN)
Para que seja um forum de segurança realmente vocacionado para profissionais aqui fica uma tool para detectar estes ataques... ARP WATCH
Arpwatch - Detecte em sua rede ataques de Arp Spoofing/Arp Poisoning (uma descrição e dicas de uso)
http://www.plugmasters.com.br/sys/materias/863/1/Arpwatch---Detecte-em-sua-rede-ataques-de-Arp-Spoofing%7B47%7DArp-Poisoning
Site oficial do LBNL's Network Research Group que é que faz isto e muito mais... analisem este site bem
"Cain & Abel has been developed in the hope that it will be useful for network administrators, teachers, security consultants/professionals, forensic staff, security software vendors, professional penetration testers and everyone else that plans to use it for ethical reasons."
Mas que grande lista de pessoas a utilizar...
Mas acho que não são só eles...
Isso é tudo muito giro... é preciso entender-se muita coisa e não sei que mais, mas no fundo pegas no programa e (possívelmente) está feito. Mais interessante que isso é saber como é que as caches do ARP são manipuladas... mas suponho que o caim não seja open source.
snifing and forged packets, obvios
E o que é que aprendeste sobre isso e sobre o ARP usando o programa?
sinceramente não estou a entender... podes explicar melhor? o que é que há a aprender sobre o ARP em si? uma simples coisa que apenas faz bindings de IP´s to MAC address? se queres aprender sobre isso vê o respectivo RFC que é o que se faz com todos os protocolos e tecnologias Internet
já agora uma tool desta team para forjar pacotes com o objectivo de testar configurações de rede... SE É POSSIVEL CONTORNÁLAS para ver se as fizeram bem... é esse o objectivo desta info e destas tools
Entendeste muito bem... aprendeste alguma coisa sobre como forjar os pacotes usando o programa que faz isso por ti?
Não me interpretes mal, acho os teus posts porreiros, mas neste caso em particular não sei se reparas que estás apenas a disponibilizar a solução e não o conhecimento.
aceito perfeitamente a tua critica mas por acaso só estava mesmo a pensar em disponibilizar info sobre a ferramenta. Como sabes também não podemos colocar "passa a passo para"...
estou tambem disposto a responder a questões especificas, caso queiras... eu tento sempre meu melhor, sabendo que mesmo assim nunca se atinge o ideal
sobre o conhecimento envolvido nesta técnica até disponibilizei um link sobre a teoria do APR no post original
e até disponibilizei sobre o próprio protocolo envolvido que é o ARP, onde é explicado o ARP de uma forma simples
mas apresento agora o próprio RFC do ARP que é o documento oficial sobre o protocolo
http://www.ietf.org/rfc/rfc1027.txt
sobre ARP pensei que tinha explicado bem... mas isso é sempre relativo e entendo que o que me parece a mim possa não parecer aos outros..
isto explicava... e depois disse que o conceito de manipulação era criar pacotes com dados falsos pra enganar as regras...
apresentei um video a explicar a técnica
criei um topico sobre forjar pacotes e respectivas ferramentas:
http://www.portugal-a-programar.pt/index.php?showtopic=32696
apresentei um topico com uma explicação simplificada e que mostra o que interessa saber aqui sobre os pacotes e TCP/IP
http://www.portugal-a-programar.pt/index.php?showtopic=32541
apresentei noutro tópico uma tool especifica para forjar este tipo de pacotes para este tipo de ataque que é da team do cain e abel..
é que a team do Cain a Abel têm se dedicado muito a esta cena e por isso achei importante falar nela... mas ninguém é perfeito e aceito que não tenha sido o suficiente para todos... para alguns foi... é que num forum, onde as coisas vão ficando para tras o que se pode fazer é apresentar as coisas com algum detalhe e "mostrar caminhos"... no wiki que estou a criar vai ser diferente, pois segue aquilo que vos apresentei à um tempo que é o conceito de formação... para as coisas ficarem organizadas em cursos/temas... ai ficará muito melhor
e devido ao facto de os tópicos antigos ficarem para trás deixaram de ser "vistos" certos tópicos onde explico ao pormenor os pacotes, nomeadamente no tópico sobre "caçar proxyes"
pensei que era toda a info necessária para explorar depois em detalhe a técnica... houve quem me dissesse que entendeu bem a técnica...