Spoofing

Материал из Xgu.ru

Spoofing — общее название для сетевых атак, когда один участник маскируется под другого. Наиболее распространённые spoofing-атаки:

• MAC-spoofing — атака канального уровня, заключающаяся в том, что на сетевой карте изменяется MAC-адрес, что заставляет коммутатор отправлять на порт, к которому подключен злоумышленник, пакеты, которые до этого он видеть не мог;
• ARP-spoofing — атака, эксплуатирующая слабость протокола ARP, позволяющая разместить в ARP-кэше жертвы ложную запись о соответствии IP-адреса другой жертвы MAC-адресу атакующего;
• IP-spoofing — атака, заключающаяся в использовании в IP-пакетах, отправляемых жертве, IP-адресов хоста, которому она доверяет; легко осуществима в UDP, в некоторых случаях возможна в TCP-соединениях;
• DNS-spoofing — атака, базирующаяся на заражении кэша DNS-сервера жертвы ложной записью о соответствии DNS-имени хоста, которому жертва доверяет, и IP-адреса атакующего.

В большинстве своём spoofing-атаки направлены на то, чтобы заставить жертву отправлять трафик не легитимному получателю напрямую, а атакующему, который затем уже ретранслирует трафик дальше. При этом атакующий получает возможность модификации трафика или, как минимум, его просмотра. В случае IP-spoofing'а преследуется другая цель — заставить жертву поверить, что трафик приходит от легитимного отправителя и поверить ему (или как минимум, пропустить его).

Материалы по безопасности на Xgu.ru
Уровень приложений	SSL  • SSH
Транспортный уровень	TLS  •
Сетевой уровень	Безопасность BGP  • IPsec  •
Уровень доступа к сети	VPN  • OpenVPN  • OpenSSL  • 802.1x  • VLAN  • Port security
Методы атаки	Spoofing (IP-spoofing, DNS-spoofing, ARP-spoofing, MAC-spoofing)  •
Анализ и pen-testing	Snort (Sneeze, Oinkmaster, BASE)  • Firewall Piercing  • arpwatch  • ettercap