Archives
- September 2011 (1)
- February 2011 (1)
- December 2010 (1)
- November 2010 (1)
- September 2010 (7)
- August 2010 (7)
Przeszukując wszystkie dyski w poszukiwaniu kopii zapasowych filmów udało mi się odnaleźć film prezentujący atak DNS Spoofing. Film jest stary i zawiera kilka błędów, np. źle zapisałem w nim (z literówką) rekord PTR.
Jeśli chodzi o techniczną stronę ataku, bazuje ona na `race condition`, czyli na wysłaniu spreparowanej odpowiedzi do pytającego hosta wcześniej niż zrobi to host pytany. Klient pyta DNS o domenę surivnet.com, my przechwytujemy fakt wystąpienia takiego zapytania i udzielamy mu fałszywej odpowiedzi podszywając się pod serwer DNS. Jako, że jesteśmy w strukturze sieci bliżej niż odpytywany DNS możemy dostarczyć odpowiedź wcześniej niż on, przez co jego odpowiedź zostanie odrzucona jako “zbędny pakiet”. Tyle w kwestii teorii, tak wygląda praktyka:
Czas trwania: 5:32 Napisy: TAK Jakość: HD Autor: Suriv