Yersinia

Материал из Xgu.ru

Данная страница находится в разработке. Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной. Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

Yersinia — сетевая утилита, позволяющая эксплуатировать недостатки ряда протоколов, использующихся активным сетевым оборудованием и сетевых протоколов, использующихся в сети.

В настоящий момент возможны атаки на:

• стандартные сетевые протоколы:
  • Dynamic Host Configuration Protocol (DHCP),
  • Spanning Tree Protocol (STP),
  • 802.1Q,
  • 802.1X,
• проприетарные протоколы Cisco:
  • Inter-Switch Link Protocol (ISL),
  • VLAN Trunking Protocol (VTP),
  • Cisco Discovery Protocol (CDP),
  • Dynamic Trunking Protocol (DTP),
  • Hot Standby Router Protocol (HSRP).

[править] Дополнительная информация

• Yersinia - сайт проекта
• VLAN hopping or double tagging using “Yersinia”
• Введение в недокументированное применение протокола Spanning Tree, О.К. Артемьев, В.В. Мяснянкин
• Безопасность на втором уровне под угрозой, Энно Рей, Петер Фирс

Канальный уровень
Основные понятия	Коммутация • MAC-адрес • Сетевой интерфейс • CAM-таблица • VLAN • Broadcast • Multicast • Unicast  • ifconfig  • QinQ
Петли коммутации и борьба с ними
Ключевые понятия	Широковещательный шторм  • Петля коммутации • Остовное дерево
Протоколы	STP  • RSTP • MSTP • PVST • PVST+
Настройка STP на	коммутаторах Cisco • коммутаторах ProCurve
Агрегирование каналов
Ключевые понятия	Агрегирование каналов  • EtherChannel
Протоколы	LACP • PAgP
Настройка в	Linux • FreeBSD • NetBSD • OpenBSD • Mac OS X • Solaris • Windows • маршрутизаторах Cisco • коммутаторах Cisco • коммутаторах ProCurve
Протокол ARP
Ключевые понятия	Протокол ARP • ARP-таблица • Статический ARP • Proxy ARP
Программы	arp • arping • arp-sk • arpmap
Виртуальные и программные коммутаторы, мосты и сетевые интерфейсы
Компоненты	tap-интерфейс • dummy-интерфейс • Мост в Linux • Мост в FreeBSD • vde • OpenVPN Bridge
Программы	brctl (man) • ebtables
Безопасность
Программы и библиотеки	Wireshark  • Scapy
MAC	MAC-spoofing • Port security • Поиск по MACу • MAC-spoofing в виртуальной машине
ARP	ARP-spoofing • ettercap • arpwatch (man) • remarp • Dynamic ARP Protection