Seriál Odposloucháváme data na přepínaném Ethernetu

V dnešním závěrečném díle se seznáníme s útoky na méně známé protokoly, se kterými se málokdo setká. Dále zde ještě popíši v krátkosti útoky na protokol SSH a ještě jeden způsob, jak odposlechnout přihlašovací údaje, které jsou šifrovány. Odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu se svým poskytovatelem připojení.

V tomto díle si ukážeme, jak odposlouchávat komunikaci šifrovanou pomocí SSL a TLS. K tomu použijeme některé již dříve probrané techniky k přesměrování provozu. Také si vysvětlíme, proč nemůžeme pozměňovat důvěryhodný certifikát a proč nemůžeme odposlechnout šifrovací klíč spojení. Odposlouchávání cizích dat ale může být trestné a můžete tím porušovat smlouvu s vaším poskytovatelem připojení.

Dnes si řekneme něco o kategorii útoků se souhrnným označením DNS Spoofing. Jedná se o velmi mocné a komplikované útoky, jejichž celkový popis by vydal na samotný seriál. Odposlouchávání cizích dat ale může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

V tomto díle si popíšeme techniky DHCP Spoofing a ICMP Redirect. Tyto útoky jsou již dnes málo používané, ale dříve byly velmi elegantní. Opět ještě připomeňme, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu se svým poskytovatelem připojení.

V dnešním díle se zaměříme na útoky MAC Flooding a Port stealing. Oba útoky využívají slabin ve switchích. Jejich účinnost pro MITM (Man in the middle) útoky není stoprocentní, ale pro DoS útoky jsou velice účinné. Opět dodejme, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

V tomto dílu se již zaměříme na konkrétní techniku, a tou bude ARP Cache poisoning. Jedná se o techniku velmi účinnou, oblíbenou a těžce odhalitelnou, pokud jí nejsou zasaženy všechny počítače. Opět bych chtěl na tomto místě varovat, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

Tento seriál se bude věnovat způsobům, jakými se dají zjistit hesla a komunikace lidí sídlících ve stejné LAN. Budu zde vysvětlovat různé používané techniky a také nastíním praktické použití. Předem ale varuji, že odposlouchávání cizí komunikace může být trestné a nemorální. Před zkoušením některých technik je navíc třeba zjistit, zda jimi nebudete porušovat smlouvu se svým poskytovatelem připojení.