20.02.2020, 21:14
|
|
Новичок
Регистрация: 19.12.2019
Сообщений: 0
С нами:
3370027
Репутация:
0
|
|
PhantomFox сказал(а):
А Вы что-то знаете о подмене DNS ответов?
то же самое что и обычный перехват траффика, только не на 80/443 портах, а на 53 порту.
(TARGET) -> (DNS SERVER)
Код:
эй, днс сервер, какой айпи адресс у facebook.com ?
(DNS SERVER) -> (TARGET)
клиент видит сайт в оригинале
(TARGET) -> (Machine in the Middle) ||| (DNS SERVER)
Код:
эй, кто днс сервер? ты? какой айпи у фейсбука?
(DNS SERVER)||| (Machine in the Middle) -> (TARGET)
Код:
конечно же я днс сервер. фейсбук находится по адресу 192.168.0.111
у клиента открывается сайт лежащий на атакующей машине, в браузере написано facebook.com
|
|
|