タグ

ブックマーク / bogus.jp (1)

  • スニッフィング - HackingWiki

    スニッフィングとは † いわゆるパケット盗聴のことをここではスニッフィングとします。 ネットワークを流れているパケットを取得し、その中を見ることで通信の状態を把握したり、障害の切り分けに使われたりしますが、その中のデータにはPOP3やtelnetのパスワードのように平文で流れているものや、HTTPのBasic認証のようにBase64エンコードされているだけのものなどがあり、これらは簡単に復元することができます。 悪意を持った者がこれらの暗号化されていないデータを盗聴し、復元することで、送信者が知らない間に送信者のパスワードを奪取したり、送信したデータを奪取することが可能となります。 ↑ リピータハブで構築されたネットワークのスニッフィング † リピータハブではすべてのパケットはすべてのポートに向けて送信されています。 通常動作では自分のMACアドレス宛のフレーム以外は破棄するようにな

  • 1