vladimir-ivanov 28 сен 2017 в 06:01

Атакуем DHCP часть 2. DHCP + WiFi = MiTM

4 мин

18K

Беспроводные технологии * Сетевые технологии *

+12

Комментарии 6

blind_oracle 28 сен 2017 в 06:20

Это будет работать только в простейшей wireless сети без контроллера. В энтерпрайзе все эти дыры прикрыты: траффик клиент-клиент запрещён, DHCP проксируется или выдаётся контроллером и так далее.

vladimir-ivanov 28 сен 2017 в 07:02

Полностью с вами согласен.

blind_oracle 28 сен 2017 в 07:04

Хотя, меняя мак, можно провести DHCP Starvation. Но это будет просто DoS без угрозы компрометации других клиентов.

vladimir-ivanov 28 сен 2017 в 07:15

Что провести атаку DHCP Starvation необязательно менять мак, достаточно представиться как Relay Agent.

blind_oracle 28 сен 2017 в 07:19

С большинством контроллеров это не сработает, они не будут обслуживать DHCP-запросы от Relay Agent, только прямые броадкасты.

San_tit 28 сен 2017 в 07:35

В Энтерпрайзе м.б. и не сработает, а вот в кафешках с FreeWiFi и роутером аля TpLink из ближайшего магазина электроники очень даже сработает.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий