Original subtitles

Richtig.

Sprechen wir also darüber, wie wir IRP-Vergiftungsangriffe erkennen können.

Lassen Sie mich zunächst die AARP-Tabellen zeigen.

Also in unserem Windows-Gerät, das ist das Gerät, das wir immer angreifen.

Ich werde einen Befehl ausführen.

DARPA, um alle Einträge in der AARP-Tabelle aufzulisten.

Jeder Computer verfügt also über eine AARP-Tabelle.

Und diese Tabelle ordnet IP-Adressen Mac-Adressen zu, sodass wir die IP-Adresse des Writers sehen

können, die 10 2014 ist. Eine ist der Mac-Adresse zugeordnet, fünfzig bis vierundfünfzig, und sie endet bei 35 null

null.

Dies ist also die Mac-Adresse für die IP, für den Router.

Die Art und Weise, wie sie IP-Vergiftungen sind, funktioniert, wie wir zuvor besprochen haben, wie

zuvor, da jede Anfrage vertrauenswürdig ist und Clients Antworten akzeptieren, auch wenn sie die Anfrage nicht gesendet haben.

Der Hacker sendet also eine Antwort an den Kunden, in der er ihm mitteilt, dass er danach da ist.

Der Client akzeptiert also, dass er vertrauenswürdig war, und akzeptiert die Antwort, obwohl er die Anforderung

gesendet hat.

Dann senden wir eine weitere Antwort an den Autor und teilen ihm mit, dass wir der Kunde sind.

Also, was wird das tun?

Es wird die Einträge in den AARP-Tabellen und in beiden ändern.

Und sie sind da draußen und im Client und für den Client wird es die Hacker-Mac-Adresse enthalten

und diese mit der IP-Adresse des Routers verknüpfen.

Was also im Grunde passieren wird, ist, dass hier die Mac-Adresse geändert wird und diese in

die Mac-Adresse des Angreifers anstelle der tatsächlichen Mac-Adresse des Autors geändert wird.

Sobald dies geschehen ist, befindet sich der Hacker mitten in der Verbindung und kann die

Pakete lesen, analysieren und ändern, da sie durch das Hacker-Gerät fließen.

Lassen Sie uns also die AARP-Vergiftung ausführen, einen anormalen AARP-Vergiftungsangriff, wie wir es immer tun.

Und wenn ich hierher zurückkehre, werde ich den gleichen Befehl ausführen.

Ich werde wieder einen RPA machen und feststellen, wie sich die Mac-Adresse ändern wird.

Die Mac-Adresse für den Router war also diese.

Und als wir den Befehl ausgeführt haben, hat sich die Mac-Adresse in diese geändert.

Und diese Mac-Adresse hier ist die Mac-Adresse der Netzwerkkarte, die die Angreifer verwendet haben.

Also, wenn ich hierher komme und einfach eine F-Konfiguration mache.

Sie werden sehen, dass dies die Mac-Adresse ist, dieselbe Mac-Adresse, die hier angezeigt wird.

Dies ist also der einfachste und einfachste Weg, einen Arpey-Vergiftungsangriff zu entdecken.

Dies ist jedoch nicht der einfachste Weg, da Sie diesen Befehl weiterhin ausführen und die

Einträge vergleichen müssen.

Wenn Sie wirklich überprüfen wollten, ob Sie IRP-vergiftet sind.

Es gibt also ein Tool namens X R, das dies automatisch für Sie erledigt.

Und es ist für Linux und Windows verfügbar.

Also habe ich bereits heruntergeladen, Sie können nur Google X AAFP und Sie können es herunterladen.

Sehr einfach herunterzuladen und zu installieren.

Und ich werde es einfach laufen lassen.

Ich werde den Angriff tatsächlich zuerst stoppen.

Und dann renne ich zu.

Beachten Sie nun, wenn Sie den Angriff stoppen, wird die IP-Adresse wieder so sein, wie sie war.

Sie können also sehen, dass die Mac-Adresse des Routers wieder den richtigen Standardwert des Routers aufweist. Daher werde ich

jetzt nur X ausführen.

Und Sie können sehen, dass alles gut ist.

Und Sie können sehen, dass die Einträge denen sehr ähnlich sind, die wir bei einem RPA gemacht haben.

Wir haben also die IP-Adressen und die damit verbundenen Mac-Adressen, was das Tool im Grunde tut.

Es wird dies nur automatisch überwachen.

Und wenn sich etwas ändert, wird es wissen, dass etwas nicht stimmt, da

jede IP-Adresse eine eindeutige Mac-Adresse haben sollte.

Es sollten keine Duplikate im Netzwerk vorhanden sein.

Also werde ich genau wie zuvor einen weiteren IRP-Vergiftungsangriff durchführen.

Und wenn wir hierher kommen, werden Sie sehen, dass X AAP uns benachrichtigt und uns mitteilt, dass etwas

passiert.

Es sagt uns, dass sich die Mac-Adresse für den Router, der 2014 eine IP-Adresse ist, von dieser zu

dieser geändert hat.

Und wenn wir hier schauen, werde ich schnippen, OK, und wenn wir hier schauen, können wir sehen, dass

die betroffenen Maschinen der Schreiber sind, meine eigene Maschine im Moment.

Und der Angreifer.

Entschuldigung, das bin ich.

Und das ist der Angreifer.

Grundsätzlich wissen wir also, dass die Maschine 2014, zwei oder drei, versucht, einen IRP-Vergiftungsangriff durchzuführen, da dies die

Adresse ist, auf die sich die Mac-Adresse des Direktors geändert hat.

Daher wissen wir, dass dies die Angreifer-Maschine ist.

Dieses Tool ist also sehr praktisch, da es die Überwachung automatisch für uns durchführt.

Und es wird uns sagen, wann immer jemand versucht, das Netzwerk durch IRP zu vergiften.