
28.04.2005, 19:55
|
|
Умиротворенн
Регистрация: 09.12.2004
Сообщений: 996
С нами:
11272646
Репутация:
1384
|
|
Все пакеты по сети на физическом уровне передаются по mac адрессу (я имею ввиду локальную сеть, причем до маршрутизатора в глобальной немного по другому) так вот для определения mac адреса существует arp таблица (в винде ее можно посмотреть при помощи команды arp -a) при обращении к опрделенному ip комп ищет в своем кэше связку Ip mac, если он ее не находит, то посылает arp request с широковещательным адресом и комп чей ip соответствует искомому посылает arp reply в котором содержится его мас, этот мас помещается в arp таблицу и сетевуха уже знает кому передавать данные, так вот суть арп атаки состоит в током маленьком нюансе, что во всех операционных системах, кроме вроде SunOS arp reply принемается даже если твой комп не посылал arp request, таким образом мы можем сформировать arp reply, который содержит наш mac и чужой ip и послать его на комп жертвы, чей трафик нас интересует и когда эта связка внесется в arp таблицу весь трафик пойдет нам, так к примеру подменив мас шлюза и перенаправляя полученные данные на шлюз мы сможем просматривать весь трафик. Ну вот вроде и все.
__________________
http://madnet.name - madnet - blog | homepage (Мысли, релизы, скрипты, софт)
http://antichat.ru - Лучший сайт по безопасности
irc.antichat.ru:7771 #antichat - общение online
ГАРАНТ ФОРУМА
|
|
|