Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 06: Sniffer
NỘI DUNG
• Module 01: Tổng quan An ninh mạng
• MMoodduuele0022::KKỹỹtthhuuậậttttấấnnccôônngg
• Module 03: Kỹ thuật mã hóa
• Module 04: Bảo mật hệ điều hành
• Module 05: Bảo mật ứng dụng
• Module 06: Virus và mã độc
• Module 07: Các công cụ phân tích an ninh mạng
• Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu
• Ôn tập
• Báo cáo đồ án
• Thi cuối khóa
Module 02: KỸ THUẬT TẤN CÔNG
• Lesson 01: Footprinting và Reconnaissance
• Lesson 02: Google Hacking
• Lesson 03: Scanning Networks
• Lesson 04: Enumeration
• Lesson 05: System Hacking
• Lesson 06: Sniffer
• Lesson 07: Social Engineering
• Lesson 08: Denial of Service
• Lesson 09: Session Hijacking
• Lesson 10: SQL Injection
• Lesson 11: Hacking Wireless Networks
• Lesson 12: Buffer Overflow
Nội dung
• Khái niệm và ảnh hưởng của Sniifing trong không gian
mạng
• Hoạt động của Sniffing
• Phân loại Sniffing
• Các hình thức tấn công dựa trên Sniffing
Khái niệm Sniffing
• Sniffer là phương pháp nghe lén các gói tin trong mạng
nội bộ (Kẻ tấn công và nạn nhân có chung Subnet IP).
• Thông tin người dùng có thể bị truy xuất và sử dụng bất
hợp pháp khi hệ thống bị Sniffing.
Tác hại của Sniffing
Telnet
Password
Router
Email
Traffic
Configuration
Syslog
Traffic
Web
Traffic
Chat
DNS Traffic
Sessions
FTP
Password
Hoạt động của Sniffer
• Hacker sử dụng các gói tin nghe lén (hoặc giả mạo) lan
truyền vào trong mạng thông qua Switch hoặc Hub.
• Người tấn công có thể bắt và phân tích tất cả các Traffic
của người dùng trong cùng Subnet.
Capture
Attacker
Các nguy cơ dẫn tới Sniffing
• Hệ thống doanh nghiệp sử dụng nhiều Switch, trong đó
mở ra những Port không cần thiết.
• Hacker có thể gắn các Laptop vào Port và tiến hành
Sniffing.
• Không tiến hành phân chia Subnet cho hệ thống.
• Cơ chế bảo mật lỏng lẻo.
• Nhân viên không được phổ biến về các mối nguy hại.
Sniffer hoạt động như thế nào?
• Sniffer chuyển NIC của máy tính sang chế độ Promiscous có thể
lắng nghe tất cả dữ liệu đang vận chuyện qua Segment mà nó kết
nối.
• Sniffer có thể đọc được toàn bộ nội dung dựa và cách phân giải gói
tin bắt được (Decapsulation).
Sniffer
Switch
Pomiscucous
Mode
Phương thức tấn công Switch
MAC Flooding
DNS Poisoning
ARP Poisoning
Switch
DHCPAttacks
Password Sniffing
SpoofingAttack
Phân loại Sniffing
• Passive Sniffing
• Active Sniffing
Phân loại Sniffing: Passive Sniffing
hực hiện Sniffing thông qua một Hub. Trên Hub, dữ
u sẽ được đẩy ra tất cả các Port.
hông cần gửi ra gói tin giả mạo nào, chỉ cần bắt các
ói tin từ Port về.
hường ít sử dụng do ngày nay Hub không còn được
a chuộng nhiều, thay vào đó là Switch.
Phân loại Sniffing: Active Sniffing
• Được thực hiện trên
Switch.
• Sniffer gửi ra những gói
tin giả mạo nhằm mục
đích thu thập dữ liệu
trên mạng.
DHCP
Starvation
Các giao thức dễ bị tấn công Sniffing
Password và dữ
liệu gửi dưới dạng
clear text
Password và dữ
liệu gửi dưới dạng
clear text
Dữ liệu gửi dưới
dạng clear text
Telnet &
Rlogin
HTTP
SMTP
NNTP
POP
FTP
IMAP
Thăm dò Username Password và dữ
và Password liệu gửi dưới dạng
clear text
Password và dữ
liệu gửi dưới dạng
clear text
Password và dữ
liệu gửi dưới dạng
clear text
Ảnh hưởng của Sniffing trong
mô hình OSI
Application Stream
7
6
5
4
3
2
1
7
6
5
4
3
2
1
Application
Application
POP3, IMAP
IM, SSL, SSH
Presentation
Session
Presentation
Session
Protocols/Ports
Transport
Network
Transport
Network
IPAddress
Tổn thương
Data Link
Physical
Data Link
Physical
Physical Links
Các loại tấn công dạng Sniffing
MAC
Attack
DHCP
Attack
ARP
Poisoning
Spoofing
Attack
DNS
Poisoning
Sniffing
Tool
MAC Attack
MAC
Attack
DHCP
Attack
ARP
Poisoning
Spoofing
Attack
DNS
Poisoning
Sniffing
Tool
MAC Address/CAM Table
• Bảng CAM (Content Address Memory) có dung lượng
hữu hạn.
• Bảng CAM lưu trữ các địa chỉ MAC đang hoạt động trên
Port cùng thông số VLAN tương ứng.
48 Bit Hexadecimal
002A.BFFA.8C3E
24 Bit đầu = Mã qui định
nhà sản xuất cấp bởi IEEE
24 Bit sau =
định nghĩa
002A.BF
FA.8
Địa chỉ MAC Broadcast
FFFF.FFFF.FFFF
Hoạt động của bảng CAM
Tải về để xem bản đầy đủ
60 trang
24820
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 06: Sniffer", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_ky_thuat_tan_cong_va_phong_thu_tren_khong_gian_man.pdf
