TAILIEUCHUNG - Giáo trình bài tập CHE_2

Tham khảo tài liệu 'giáo trình bài tập che_2', công nghệ thông tin, an ninh - bảo mật phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Giáo trình bài tập C EH Tài liệu dành cho học viên Bài 5 CÁC PHƯƠNG PHÁP SNIFFER I Giới thiệu về Sniffer - - - A. TỔNG QUAN SNIFFER Sniffer được hiểu đơn giản như là một chương trình cố gắng nghe ngóng các lưu lượng thông tin trên một hệ thống mạng dfq Sniffer được sử dụng như một công cụ để các nhà quản trị mạng theo dõi và bảo trì hệ thống mạng. Về mặt tiêu cực sniffer được sử dụng như một công cụ với mục đích nghe lén các thông tin trên mạng để lấy các thông tin quan trọng Sniffer dựa vào phương thức tấn công ARP để bắt gói các thông tin được truyền qua mạng. Tuy nhiên những giao dịch giữa các hệ thống mạng máy tính thường là những dữ liệu ở dạng nhị phân binary . Bởi vậy để hiểu được những dữ liệu ở dạng nhị phân này các chương trình Sniffer này phải có tính năng phân tích các nghi thức Protocol Analysis cũng như tính năng giải mã Decode các dữ liệu ở dạng nhị phân để hiểu được chúng Một số các ứng dụng của Sniffer được sử dụng như dsniff snort cain ettercap sniffer pro. - B. HOẠT ĐỘNG CỦA SNIFFER Sniffer hoạt động chủ yếu dựa trên dạng tấn công ARP. TẤN CÔNG ARP 1. Giới thiệu Đây là một dạng tấn công rất nguy hiểm gọi là Man In The Middle. Trong trường hợp này giống như bị đặt máy nghe lén phiên làm việc giữa máy gởi và máy nhận vẫn diễn ra bình thường nên người sử dụng không hề hay biết mình bị tấn công 2. Sơ Lược Quá trình hoạt động . Trên cùng một mạng Host A và Host B muốn truyền tin cho nhau các Packet sẽ được đưa xuống tầng Datalink để đóng gói các Host phải đóng gói MAC nguồn MAC đích vào Frame. Như vậy trước khi quá trình truyền Dữ liệu các Host phải hỏi địa chỉ MAC của nhau. Nếu như Host A khởi động quá trình hỏi MAC trước nó sẽ gởi broadcast gói tin ARP request cho tất cả các Host để hỏi MAC Host B lúc đó Host B đã có MAC của Host A sau đó Host B chỉ trả lời cho Host A MAC của Host B ARP reply . Có 1 Host C liên tục gởi ARP reply cho Host A và Host B địa chỉ MAC của Host C nhưng lại đăt địa chỉ IP là Host A và Host B. Lúc này Host A cứ nghĩ máy B có

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.