09 · מעבדת תקיפה והגנה בשכבה 2

Network Security Lab

מעבדת תקיפה והגנה בשכבה 2: זיוף DHCP ו-ARP MITM, מקצה לקצה.

2024 · מחקר אבטחה · מעבדה מקורס. לא פורסם.

שרטוט רשת המעבדה: מתג גישה עם DHCP Snooping, Dynamic ARP Inspection ו-port security, שרת DHCP, שתי מכונות לקוח ומחשב לא מהימן שההצעות שלו נזרקות

המדדים של Network Security Lab

3
תקיפות בשכבה 2, כל אחת נחסמת במתג
3
הגנות: DHCP Snooping, DAI, port security
Wireshark
הקלטה של כל הרצה

מה זה Network Security Lab

מעבדה סגורה לתקיפות בשכבה 2. סקריפטים ב-Scapy משגרים DHCP starvation, הצעות DHCP מזויפות ותעבורת ARP man-in-the-middle מול מכונות וירטואליות מבודדות; ואז אותה תעבורה נחסמת בצד ההגנה: DHCP Snooping, Dynamic ARP Inspection ו-port-security.

כל הרצה מוקלטת ב-Wireshark, כך שהזיהוי והחסימה מודגמים, לא רק מתוארים.

שאלות על Network Security Lab

מה בודקת מעבדת אבטחת הרשת?

מעבדת אבטחת הרשת של מוראד זובידאת משגרת ב-Scapy תקיפות DHCP starvation, הצעות DHCP מזויפות ו-ARP man-in-the-middle מול מכונות מבודדות, וחוסמת אותן ב-DHCP Snooping, ב-Dynamic ARP Inspection וב-port-security.

רוצים לשמוע עוד על Network Security Lab?

מוראד זובידאת קורא כל הודעה: משרות, פרויקטים, שיתופי פעולה, או סתם שלום.

בואו נדבר

משרות ג'וניור ובוגרים טריים, פרויקטים כפרילנסר, שיתופי פעולה, או סתם שלום. אני קורא כל הודעה.