Добрый день мои дорогие зайчики🐰

Сегодня я хочу рассказать про сетевые атаки📡
Вообще "сетевые атаки" довольно размытое понятие , они бывают как на прикладном , так и на транспортном и сетевом уровнях.

В этом посте я расскажу про виды атак , еще про некоторые cve в оборудование linksys и Tp-Link.
Более подробный матерьял про проведение атак и не только вы найдете в архиве ниже

Разберем виды атак

Спуфинг — это когда злоумышленник атакую пытаться обмануть сеть, маскируясь под что-то другое
Модификация - это когда узел злоумышленника вносит некоторые изменения в маршрут. Эта атака вызывает задержку связи между отправителем и получателем.

Wormhole - идея этой атаки заключается в пересылке данных с одного скомпрометированного узла на другой на другом конце сети через туннель. В результате узлы в WSN могут быть обмануты, думая, что они ближе к другим узлам, чем они есть на самом деле, это может вызвать проблемы в алгоритме маршрутизации + скомпрометированные узлы могут изменять пакеты данных

Фабрикация - это когда злоумышленником создаются ложные сообщения маршрутизации, которые затрудняют обнаружение, поскольку сообщения принимаются как обычные пакеты маршрутизации

DoS — это атака на сеть, чтобы довести её до отказа, то есть создание таких условий, при которых добросовестные пользователи не смогут получить доступ к сети , или он ухудшиться. Часто это используют совместно с фитиновыми атаками, чтобы получить доступ к сети

Sinkhole - это когда злоумышленник привлекает соседние узлы, обманывает фейковой информацией, а затем выполняет выборочную пересылку или изменяет данные, проходящие через него

Sybil- вид атаки в сети, в результате которой жертва подключается только к узлам контролируемым злоумышленником.

Анализ трафика - злоумышленник получает доступ к той же сети, что и вы, чтобы прослушивать сетевой трафик , он может проанализировать этот трафик, чтобы узнать важную информацию для дальнейшего взлома
Подслушивание - это атака происходит, когда злоумышленник перехватывает(иногда не только), которые передаются между двумя устройствами. Атака основана на незащищенных сетевых соединениях для доступа к данным, передаваемым между устройствами.

Мониторинг - при этой атаке злоумышленник может читать приватные данные, но не может редактировать данные или изменять их

Атака "черная дыра"- это происходят, когда маршрутизатор удаляет все сообщения, которые он должен пересылать ,при атаке злоумышленник использует протокол маршрутизации для объявления себя как имеющего наилучший путь к узлу, чьи пакеты он хочет отрезать, затем злоумышленник создает сообщение о том, что у него есть кратчайший путь к получателю. Поскольку это сообщение от хакера достигло жертвы раньше, чем ответ от фактического узла, то атакуемый будет считать, что "злоумышленник" 'это кратчайший путь к получателю. Таким образом, примет ложный маршрут за настоящий

Стремительная атака - при поспешной атаке, когда отправитель посылает пакет ,а атакующий изменяет пакет и пересылает его получателю. Злоумышленник выполняет дублирование, посылая дубликаты получателям снова и снова. Получатель предполагает, что пакеты приходят от отправителя, поэтому приемник становится "занят"

Более подробно про проведение самих атак в архиве ниже.🔮
#network #wifi #attacks #cve #exploit #dos #traffic_analysis #router