ARP-spoofing

Степан Ильин aka Step

Xakep, номер #068, стр. 068-060-6

CD

На наш диск мы заботливо выложили все упомянутые в статье программы и необходимые для их установки библиотеки

WARNING

Вся информация приведена в ознакомительных целях. Автор и редакция не несут никакой ответственности за последствия применения полученных знаний на практике.

WARNING

Другие сниферы, поддерживающие технологию ARP Cache poisoning:

arp-sk (www.arp-sk.org)

Forgate (http://forgate.sf.net)

Cain (www.oxid.it)

ICQ Snif (www.ufasoft.com/icqsnif)

IP Sniffer (www.ferwan.l.free.fr)

INFO

Немало современных свитчей поддерживают опцию Port Security, позволяющую закрепить за конкретными портами коммутатора конкретные компьютеры. Она помогает оградить его от посторонних подключений, но главной проблемы, связанной со снифингом, она не решает. MAC-адрес злоумышленника, как правило, присутствует в конфигах свитча, а большего ему и не требуется.