LANの盗聴とその予防
LAN内の盗聴とその予防 04kc104 山下泰介 指導教員 坂本 直志 目次 1.はじめに 1.1 盗聴被害 1.2 被害予想の具体例 2.基礎知識 2.1 パケット 2.2 Ethernet 2.3 スイッチングハブ 2.4 ARP 2.5 IP 2.6 DHCP 2.7 中間者攻撃 3.盗聴手口と対策 3.1 ARP Spoofing(ARP Poisoning) 3.2 ARP Spoofing対策 3.3 ICMP Redirect 3.4 ICMP Redirect対策 3.5 DHCP spoofing 3.6 DHCP Spoofing対策 3.7 Port Stealing 3.8 MAC Flood 3.9 Port Stealing, MAC Flood 対策 3.10 盗聴対策まとめ 4.その他の盗聴防止方法 4.1 プロミスキャスモードのホストを発見する 4.2
THC-HYDRA - fast and flexible network login hacker
THC-Hydra A very fast network logon cracker which support many different services hydra-5.4-src.tar.gz Last update 2006-05-05 [0x00] News and Changelog PLEASE NOTE: I have currently not much time for coding, however some modules need to be rewritten. If you have time and experience to help this community project, please contact me at vh (at) thc (dot) org. CHANGELOG for 5.4: ###########
p0f v3
What's this? P0f is a tool that utilizes an array of sophisticated, purely passive traffic fingerprinting mechanisms to identify the players behind any incidental TCP/IP communications (often as little as a single normal SYN) without interfering in any way. Version 3 is a complete rewrite of the original codebase, incorporating a significant number of improvements to network-level fingerprinting,
wepcrack
WEPCrack is a tool that cracks 802.11 WEP encryption keys using the latest discovered weakness of RC4 key scheduling.
攻撃者側から見た侵入前の事前調査（下見）
サーバへの不正侵入、Webページの改ざん、さらには機密情報の漏えいなど、ここ数年、インターネット上で発生するセキュリティ侵害事件が後を絶たない。そのため最近では、企業や組織の多くは、そういったセキュリティ侵害を意識してからか、ファイアウォールやIDSなどを設置し、自サイトのセキュリティ強化に取り組んでいる。 しかし、そういった対処を行っているにもかかわらず、セキュリティ侵害事件が後を絶たないのはなぜだろうか？ それは、最も根本的な問題である、実際に守るべき資産（情報）が格納されている、サーバ自身のセキュリティが確保されていないからだ、と筆者は考える。 本稿では、数回にわたり実際の攻撃者が行うであろう一連の手法と、それらの攻撃を防ぐためのサーバにおける対策方法について解説する。環境はUNIXをベースとするが、Windowsについても適時紹介する予定だ。 なお、あらかじめ断っておくが、本連載は
中間者攻撃とは - IT用語辞典
概要 中間者攻撃（MITM攻撃）とは、通信を行う二者の間に割り込んで、両者が送受信する情報を自分が用意したものとすりかえることにより、気付かれることなく盗聴したり、通信内容に介入したりする攻撃手法。インターネットなど信頼できない通信経路を利用することで被害に遭うことがある。 攻撃者Xは、通信を行うAとBのやり取りをすべて中継することができる拠点を用意する。これは例えば、公衆Wi-Fiスポットを装った不正なアクセスポイントを設置して、知らずに接続したスマートフォン利用者と、その関係先の通信を取り次ぐといった形で行われる。 AがBに自ら公開鍵を渡して公開鍵暗号による通信を行うとすると、XはAがBに送った公開鍵を取得し、Bには代わりに自らの公開鍵をAのものと偽って送信する。Bは（Aのものと思い込んでいる）Xの公開鍵で暗号化したデータをAに送信する。 Xはこれを横取りして自らの秘密鍵で復号し、Aの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dnsmap - Project Hosting on Google Code
Cisco IOS penetration testing with Metasploit - Help Net Security