Poche domande sull'hacking di rete

Posso infettare l'intera rete (tutti i computer, i server all'interno) se ho infettato e infetto il router? Se sì, come?

Non proprio. Non è il fatto che sei entrato nel router, che "solo" ti dà un punto d'appoggio. Hai comunque dovuto irrompere nei computer di quella rete. Tuttavia, sei un importante passo avanti ed è per questo che le reti aziendali sono segmentate. Stai confondendo anche una rete domestica in cui il router e il firewall sono lo stesso dispositivo con una rete aziendale in cui, in genere, non lo sono. In questi casi, il firewall e forse diversi altri dispositivi di protezione si trovano all'interno del router.

Posso rintracciare il router usando le informazioni dal sito web?

Forse. Ma solo se il server si trova nella stessa rete del router. Questo è probabilmente è il caso nelle reti più piccole, ma potrebbe non essere in quelle più grandi che potrebbero avere più reti DMZ. In questi casi, potresti essere in grado di trovare solo il router o il firewall più vicino.

Quindi, se riesco a collegarmi al sito del server, posso anche connettermi al router. Se sì, come?

No, lo stesso problema di prima. Sebbene tu sappia dove il dispositivo sta parlando in modo logico, non conosci ancora le credenziali necessarie per fare qualcosa di "utile".

cambia le impostazioni DNS in modo che tutto il traffico di rete scorra attraverso il tuo computer ... immetti codice dannoso nel traffico verso qualsiasi computer in quella rete. È possibile un attacco del genere?

In parte. Se la rete utilizzava qualcosa come DNSsec allora probabilmente non lo è affatto. In caso contrario, sarà comunque necessario MITM qualsiasi certificato HTTPS / TLS, non è sufficiente disporre di un MITM per il traffico non elaborato se tale traffico è crittografato.

Tuttavia, in una rete aziendale interna, è meno comune che il traffico venga crittografato tra le macchine. Provoca sovraccarichi in esecuzione e anche nel supporto operativo, quindi viene spesso ignorato. In tal caso, il dispositivo MITM dovrebbe anche essere all'interno della rete, ovviamente e non all'esterno. Un'altra buona ragione per segmentare le reti di grandi dimensioni in quanto limita il numero di macchine a cui un elemento canaglia può arrivare.