Михаил Елизаров «Man in the middle в действии!»

•

0 likes•875 views

В офисе Mail.Ru Group прошла девятая встреча Defcon Moscow, посвящённая информационной безопасности. Подробнее о встрече читайте в нашем блоге: http://team.mail.ru/.

Education

• Введение (история появления атаки)
• Цель проведения атаки Человек по середине
• Виды атак (пассивны/активный)
• Инструменты
• Полученные результаты

• ARP spoofing (полудуплекс)
• ARP poisoning (полный дуплекс)
• ICMP перенаправление
• IP spoofing
• DHCP spoofing,поддельный IPv6 DHCP
• WPAD MitM, MDNS, LLMNR (APIPA)
• BPDU(STP) Spoofing
• DNS spoofing
• Evil WiFi AP
(Зараженные точки доступа WiFI)

поддельный IPv6 DHCP
работает в сетях с IPv6

BPDU(STP) Spoofing
работает в сетях с IPv6

Viewers also liked

этичный хакинг и тестирование на проникновение (Publ)Teymur Kheirkhabarov

Uygulamalı Ağ Güvenliği Eğitimi Lab ÇalışmalarıBGA Cyber Security

İleri Seviye Ağ Güvenliği Lab KitabıBGA Cyber Security

ACM ICPC 2013 NEERC (Northeastern European Regional Contest) Problems ReviewRoman Elizarov

Why GC is eating all my CPU?Roman Elizarov

Пишем самый быстрый хеш для кэширования данныхRoman Elizarov

The theory of concurrent programming for a seasoned programmerRoman Elizarov

Wait for your fortune without Blocking!Roman Elizarov

Многопоточные Алгоритмы (для BitByte 2014)Roman Elizarov

ACM ICPC 2014 NEERC (Northeastern European Regional Contest) Problems ReviewRoman Elizarov

Многопоточное Программирование - Теория и ПрактикаRoman Elizarov

Теоретический минимум для понимания Java Memory Model (для JPoint 2014)Roman Elizarov

ACM ICPC 2016 NEERC (Northeastern European Regional Contest) Problems ReviewRoman Elizarov

GFS - Google File Systemtutchiio

The Google File System (GFS)Romain Jacotin

Viewers also liked (15)

этичный хакинг и тестирование на проникновение (Publ)

Uygulamalı Ağ Güvenliği Eğitimi Lab Çalışmaları

İleri Seviye Ağ Güvenliği Lab Kitabı

ACM ICPC 2013 NEERC (Northeastern European Regional Contest) Problems Review

Why GC is eating all my CPU?

Пишем самый быстрый хеш для кэширования данных

The theory of concurrent programming for a seasoned programmer

Wait for your fortune without Blocking!

Многопоточные Алгоритмы (для BitByte 2014)

ACM ICPC 2014 NEERC (Northeastern European Regional Contest) Problems Review

Многопоточное Программирование - Теория и Практика

Теоретический минимум для понимания Java Memory Model (для JPoint 2014)

ACM ICPC 2016 NEERC (Northeastern European Regional Contest) Problems Review

GFS - Google File System

The Google File System (GFS)

More from Mail.ru Group

Автоматизация без тест-инженеров по автоматизации, Мария Терехина и Владислав...Mail.ru Group

BDD для фронтенда. Автоматизация тестирования с Cucumber, Cypress и Jenkins, ...Mail.ru Group

Другая сторона баг-баунти-программ: как это выглядит изнутри, Владимир ДубровинMail.ru Group

Использование Fiddler и Charles при тестировании фронтенда проекта pulse.mail...Mail.ru Group

Управление инцидентами в Почте Mail.ru, Антон ВикторовMail.ru Group

DAST в CI/CD, Ольга СвиридоваMail.ru Group

Почему вам стоит использовать свой велосипед и почему не стоит Александр Бел...Mail.ru Group

CV в пайплайне распознавания ценников товаров: трюки и хитрости Николай Масл...Mail.ru Group

RAPIDS: ускоряем Pandas и scikit-learn на GPU Павел Клеменков, NVidiaMail.ru Group

WebAuthn в реальной жизни, Анатолий ОстапенкоMail.ru Group

AMP для электронной почты, Сергей ПешковMail.ru Group

Как мы захотели TWA и сделали его без мобильных разработчиков, Данила СтрелковMail.ru Group

Кейсы использования PWA для партнерских предложений в Delivery Club, Никита Б...Mail.ru Group

Метапрограммирование: строим конечный автомат, Сергей Федоров, Яндекс.ТаксиMail.ru Group

Как не сделать врагами архитектуру и оптимизацию, Кирилл Березин, Mail.ru GroupMail.ru Group

Этика искусственного интеллекта, Александр Кармаев (AI Journey)Mail.ru Group

Нейро-машинный перевод в вопросно-ответных системах, Федор Федоренко (AI Jour...Mail.ru Group

Конвергенция технологий как тренд развития искусственного интеллекта, Владими...Mail.ru Group

Обзор трендов рекомендательных систем от Пульса, Андрей Мурашев (AI Journey)Mail.ru Group

Мир глазами нейросетей, Данила Байгушев, Александр Сноркин ()Mail.ru Group

More from Mail.ru Group (20)

Автоматизация без тест-инженеров по автоматизации, Мария Терехина и Владислав...

BDD для фронтенда. Автоматизация тестирования с Cucumber, Cypress и Jenkins, ...

Другая сторона баг-баунти-программ: как это выглядит изнутри, Владимир Дубровин

Использование Fiddler и Charles при тестировании фронтенда проекта pulse.mail...

Управление инцидентами в Почте Mail.ru, Антон Викторов

DAST в CI/CD, Ольга Свиридова

Почему вам стоит использовать свой велосипед и почему не стоит Александр Бел...

CV в пайплайне распознавания ценников товаров: трюки и хитрости Николай Масл...

RAPIDS: ускоряем Pandas и scikit-learn на GPU Павел Клеменков, NVidia

WebAuthn в реальной жизни, Анатолий Остапенко

AMP для электронной почты, Сергей Пешков

Как мы захотели TWA и сделали его без мобильных разработчиков, Данила Стрелков

Кейсы использования PWA для партнерских предложений в Delivery Club, Никита Б...

Метапрограммирование: строим конечный автомат, Сергей Федоров, Яндекс.Такси

Как не сделать врагами архитектуру и оптимизацию, Кирилл Березин, Mail.ru Group

Этика искусственного интеллекта, Александр Кармаев (AI Journey)

Нейро-машинный перевод в вопросно-ответных системах, Федор Федоренко (AI Jour...

Конвергенция технологий как тренд развития искусственного интеллекта, Владими...

Обзор трендов рекомендательных систем от Пульса, Андрей Мурашев (AI Journey)

Мир глазами нейросетей, Данила Байгушев, Александр Сноркин ()

Михаил Елизаров «Man in the middle в действии!»

1. @_Saplt

2. MitM

3. • Введение (история появления атаки) • Цель проведения атаки Человек по середине • Виды атак (пассивны/активный) • Инструменты • Полученные результаты

6. PWN ‘em all

7. Пассивный сбор данных

9. Активный перехват

10. • ARP spoofing (полудуплекс) • ARP poisoning (полный дуплекс) • ICMP перенаправление • IP spoofing • DHCP spoofing,поддельный IPv6 DHCP • WPAD MitM, MDNS, LLMNR (APIPA) • BPDU(STP) Spoofing • DNS spoofing • Evil WiFi AP (Зараженные точки доступа WiFI)

11. ARP таблица

12. ARP spoofing

13. ARP poisoning

14. ICMP перенаправление

15. IP spoofing

16. поддельный IPv6 DHCP работает в сетях с IPv6

17. Атака на WPAD MitM, MDNS, LLMNR (APIPA)

18. BPDU(STP) Spoofing работает в сетях с IPv6

19. BPDU(STP) Spoofing конечный результат

20. DNS spoofing

21. Поддельная WiFi сеть