Les failles d'un réseau
Chaque attaque classique d'un réseau local et d'Internet avec sa parade : écoute, saturation de la table MAC, usurpation ARP, faux serveur DHCP, saut de VLAN, usurpation d'adresse IP, inondation de SYN, empoisonnement DNS, protocoles en clair.
- 33 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur le schéma
- Mises en situation
- Comprendre
Quelques cartes du deck
Usurpation ARP : de quoi s'agit-il ?
Voir la réponse
Envoi de fausses réponses ARP pour faire associer à l'adresse IP d'une machine, souvent la passerelle, l'adresse MAC de l'attaquant.
ARP n'authentifie rien et accepte même une réponse non demandée : le cache de la victime est écrasé. Parade : inspection ARP dynamique sur le commutateur, qui confronte chaque réponse aux baux DHCP observés.
Voici le cache ARP d'un poste dont la passerelle est 192.168.1.1. Quel signe trahit une usurpation ?
```text
$ arp -a
? (192.168.1.1) at 02:00:00:aa:aa:aa [ether] on eth0
? (192.168.1.20) at 02:00:00:aa:aa:aa [ether] on eth0
? (192.168.1.34) at 08:00:27:5c:11:2e [ether] on eth0`- La passerelle et un poste partagent la même adresse MAC
- Les adresses MAC commencent par 02, réservé aux adresses forgées
- L'entrée de 192.168.1.34 n'a pas de passerelle associée
- Le type
[ether]indique que l'entrée a été injectée à la main
Voir la réponse
La passerelle et un poste partagent la même adresse MAC
Une adresse MAC appartient à une seule carte, mais plusieurs IP peuvent légitimement lui correspondre (un routeur, un serveur à plusieurs adresses). Une passerelle et un poste qui partagent la même MAC, c'est le cache d'un attaquant qui répond pour les deux.
Dans une inondation de SYN, l'attaquant n'envoie jamais le dernier message de la poignée de main TCP, le … ; le serveur garde des connexions ….
Voir la réponse
Dans une inondation de SYN, l'attaquant n'envoie jamais le dernier message de la poignée de main TCP, le ACK ; le serveur garde des connexions à moitié ouvertes.
La poignée de main compte trois messages : SYN, SYN-ACK, ACK. L'attaque s'arrête au deuxième, qui oblige déjà le serveur à réserver de la mémoire.
Saturation de la table MAC : de quoi s'agit-il ?
Voir la réponse
Envoi de milliers de trames aux adresses source inventées pour remplir la mémoire d'un commutateur, qui ne sait alors plus où placer les machines.
Mémoire pleine, le commutateur diffuse sur tous les ports les trames qu'il ne sait plus placer et l'attaquant lit le trafic des autres. Parade : sécurité de port, qui limite le nombre d'adresses MAC par port.