Domande con tag 'ip-spoofing'

1
risposta

Spiega l'ultima parte di come Mitnick ha hackerato Tsutomu Shimomura con un attacco di sequenza IP

Stavo leggendo perché gli ISN del TCP devono essere randomizzati, il che mi ha portato a questo scrivi di Tsutomu Shimomura. Ho capito in che modo lo spoofing dell'indirizzo IP e la previsione dell'ISN hanno aiutato l'aggressore a stabilire un...
posta 08.02.2015 - 15:44
3
risposte

IP Spoofing una minaccia?

Abbiamo un sistema intranet interno accessibile solo da alcune VLAN interne. Il nostro firewall esterno principale blocca tutti gli accessi al webserver interno - o meglio, non ha regole per consentire l'accesso! Abbiamo centinaia di filiali...
posta 02.05.2012 - 15:45
1
risposta

Spoofing del traffico degli indirizzi IP LAN

Per dare più dettagli possibili, sto facendo un Pentest per un cliente che ha un bel po 'di "sistemi terminali" che significa che sono semplicemente una scatola con una connessione al server principale. Questi sistemi si trovano in una posizione...
posta 08.02.2016 - 16:02
1
risposta

Che tipo di azioni nefande possono essere utilizzate per l'indirizzo IP dello spoofing? [duplicare]

Ho trovato questo articolo , che sembra abbastanza buono ma è stato scritto nel 2003, quindi io Non sono sicuro di quanto sia aggiornato. È ancora possibile utilizzare lo spoofing dell'indirizzo IP per: Attacchi di tipo Denial of Se...
posta 12.07.2011 - 19:09
3
risposte

È possibile inviare pacchetti HTTP tramite IP falsificato?

Ho il seguente codice PHP che scrive accepted in un file denominato text.txt solo se l'IP è uguale a 127.0.0.1 (loopback). Se l'IP non corrisponde, scrive denied . <?php $file = fopen('text.txt' , 'a'); if($_SERVER['REMOTE_ADDR'] =...
posta 25.05.2016 - 18:13
2
risposte

In un ambiente LAN, puoi falsificare l'indirizzo IP e allo stesso tempo essere in grado di ricevere la risposta?

Sembra che nmap possa falsificare l'indirizzo IP di origine e ottenere una risposta valida, ma solo nell'ambiente LAN. Non sono sicuro di come funzioni, ecco il mio pensiero, Hai creato un pacchetto con un indirizzo IP falso e un indirizzo MA...
posta 15.08.2013 - 03:36
4
risposte

Spoof di un altro indirizzo IP nella stessa rete, la fonte dello spoofing riceverà la risposta?

Ho letto alcuni articoli sullo spoofing IP. In breve, l'IP-spoofing significa che l'attaccante usa un falso indirizzo IP nell'intestazione IP, per far finta che questo pacchetto IP sia inviato da un'altra macchina. L'attaccante può usarlo per...
posta 05.11.2015 - 20:49
5
risposte

Arresto degli utenti dallo spoofing di un IP

Possiedo un router MikroTik (con funzionalità di firewall e scripting) che funge da server DHCP per la subnet 192.168.1.0/24. C'è un modo per impedirgli di passare il traffico da un utente che si è staticamente assegnato a un indirizzo all'inter...
posta 22.08.2012 - 01:21
2
risposte

Quanto è realistico spoofare un indirizzo IP UDP specifico? [duplicare]

Diciamo che sono un utente malevolo Bob e ho trovato una vulnerabilità in un'applicazione che mi permetterà di impersonare un altro utente, Alice. Alice è collegata al server "X" con il suo indirizzo IP (1.2.3.4) e la porta locale (1234). A...
posta 28.03.2017 - 01:40
3
risposte

QUIC ha veramente risolto il problema dello spoofing IP

Molti documenti indicano che in QUIC risolve il problema dello spoofing IP da parte di un token generato dal server. In particolare, il server emette un token in modo che il client possa utilizzarlo per identificarsi, quindi il server risponderà...
posta 09.10.2016 - 21:01