D'ACCORD.
Voyons maintenant comment nous pouvons utiliser le shark pour détecter les activités suspectes sur notre réseau. Avant de
faire quoi que ce soit,
je vais aller dans les préférences et les protocoles AARP et
activer l'activation de l'option de détection. Demandes AARP.
Les modalités d'utilisation permettront de découvrir si quelqu'un essaie de découvrir tous les appareils ou sur le réseau et
que cela va me donner une notification.
Alors je vais cliquer sur OK et je vais commencer mon captcha maintenant
je vais aller à ma machine à bonbons et je vais utiliser Net cette couverture pour ne pas faire d'empoisonnement
A R P.
Je vais seulement essayer de découvrir tous les appareils connectés à mon réseau.
Nous utilisons donc exactement la même commande que nous utilisions avant l'interface Discover et la plage.
Allez-y, entrez
et nous pouvons voir que la découverte du réseau est terminée. Nous
avons découvert tous les périphériques dont nous disposons. Par conséquent, si nous venons ici avant même de regarder la sortie des
notifications, regardons simplement les paquets qui ont été générés, vous pouvez voir qu'il y a un appareil ici.
Cette source est la diffusion.
Donc, fondamentalement, il n'a pas de destination.
Elle interroge tous les autres périphériques du réseau et interroge chaque adresse IP possible.
Il s’agit donc essentiellement de demander qui a cette adresse IP jusqu’à la 67, puis de demander à qui a les deux pour une
adresse IP de dire aux 67 qui a ces deux adresses dites aux 67 et cela pour toutes les adresses IP possibles.
Il s’agit donc essentiellement d’une poule, si une adresse IP possible existe et que la plage existe et qu’elle demande à renvoyer
la réponse à l’adresse IP ajoute 10 20 40 67.
Nous pouvons donc en déduire que quelqu'un essaie de découvrir tous les périphériques connectés
et que quelqu'un se trouve à 10 20 40 67 maintenant si vous passez à l'analyse et aux informations expertes, vous verrez que nous avons détecté
une tempête de paquets IP.
En gros, cela signifie qu’un seul appareil envoyait un très grand nombre de paquets IP.
Ils essaient donc probablement de découvrir des périphériques connectés ou de découvrir des ports connectés.
Donc, cela nous dit que cette personne essaie de faire quelque chose de suspect.
Maintenant allons-y et je vais faire un.
Ce sont des gens qui utilisent l'attaque en utilisant man dans le cadre moyen et nous verrons si nous
pouvons obtenir des notifications ou
des avertissements. Pendant que Shark, je vais à nouveau analyser et renseigner les informations techniques.
Et si nous regardons, nous verrons que nous avons un avertissement ici.
Et l'avertissement nous indique qu'une adresse IP dupliquée est configurée.
Encore une fois, cela nous dit que l’adresse IP du routeur avait deux adresses MAC différentes, ce que cela signifie.
Fondamentalement, cela signifie que quelqu'un a altéré cela et altéré notre table IP en essayant de se
placer au milieu.
Utilisez-le comme une attaque d'empoisonnement AARP.
Nous avons maintenant vu un certain nombre de méthodes pour détecter l'intoxication par AARP.
Discutons de la manière dont nous pouvons l’empêcher ou nous en protéger.
Maintenant, je vais juste faire une APR et nous allons regarder notre table.
Certains commutateurs surveilleront également cette opération pour vous et vous informeront, voire empêcheront
les attaques par empoisonnement AARP.
Une autre façon de le faire est que si vous regardez ici si vous regardez votre routeur, vous verrez que cette entrée
dans le tableau est dynamique.
Le type de cette entrée est donc dynamique.
Qu'est-ce que cela signifie? Cela peut fondamentalement changer.
C'est le système permet à cette valeur d'être modifiée.
Vous pouvez voir ici que vous avez des valeurs statiques, ce qui signifie fondamentalement que le système ne
permettra jamais à ces valeurs de changer.
Vous pouvez donc utiliser des tables AARP statiques, ce qui signifie que vous devez configurer chaque adresse IP.
Vous devez donc configurer votre table IP et mapper chaque adresse IP sur l'adresse MAC de l'adresse
MAC appropriée.
Mais une fois que vous faites cela, même si quelqu'un essaie d'envoyer une réponse à votre ordinateur, le
système refuse de changer quoi que ce soit parce que vous avez configuré votre table IP pour qu'elle soit statique.
Le seul problème avec cela est que chaque fois que vous vous connectez à un réseau et
chaque fois qu'un nouveau périphérique se connecte à votre réseau, vous devez le configurer manuellement pour qu'il fonctionne avec votre réseau.
Donc, ce n'est pas une solution très utile si vous êtes dans une grande entreprise ou si vous êtes dans une grande entreprise
mais peut-être dans une petite maison ou dans une petite entreprise, alors ce serait une très bonne solution pour prévenir les
attaques d'empoisonnement ERP, car tout va être statique.
Vous allez devoir le configurer manuellement.
Mais lorsque quelqu'un tente de lancer une attaque par empoisonnement IP, même si son attaque est réussie
et qu'il utilise les meilleurs outils possible, votre table est configurée de manière à ne pas être corrigée.
Cela ne peut pas être changé.
Alors.
Ainsi, le système refusera toujours de modifier les valeurs des adresses MAC, ce qui signifie fondamentalement un
empoisonnement IP.
Les attaques ne fonctionneront jamais contre.