Usurpation d'adresse IP

.........4 1.2 Quelques techniques de piratage...........................................................................4 1.2.1 Attaques par mots de passe...........................................................................4 1.2.2 Usurpation d'adresse IP.................................................................................6 2 Virus et menaces liées au réseau.................................................................................7 2.1 Qu'est-ce qu'un virus ?............

permettre de le voir ou de le deviner. Usurpation d’adresse IP L'usurpation d'adresse IP est une technique consistant à remplacer l'adresse IP de l'expéditeur d'un paquet IP par l'adresse IP d'une autre machine. Cette technique permet ainsi à un pirate d'envoyer des paquets anonymement. Il ne s'agit pas pour autant d'un changement d'adresse IP, mais d'une mascarade de l'adresse IP au niveau des paquets émis. La technique de l'usurpation d'adresse IP peut permettre à un pirate de faire passer

local utilisant le protocole de résolution d'adresse ARP (principalement les réseaux Ethernet et Wi-Fi).  Elle permet à l'attaquant de détourner des flux de communication transitant sur un réseau local commuté (Il peut donc les écouter, les corrompre, et aussi d'usurper une adresse IP ou bloquer du trafic). L'attaquant, en détournant le flux, peut ainsi voir les données qui transitent en clair entre les deux machines. Cette usurpation d’adresse IP se fait en envoyant un paquet ARP forgé par

* - Usurpation d'identité * Détournement ou altération de messages 2-2) les attaques par rebond Lors d'une attaque, le pirate garde toujours à l'esprit le risque de se faire repérer, c’est la raison pour laquelle les pirates privilégient habituellement les attaques par rebond (par opposition aux attaques directes), consistant à attaquer une machine par l’intermédiaire d'une autre machine, afin de masquer les traces permettant de remonter à lui (telle que son adresse IP) et dans

NAT : Translation d'adresses http://www.securiteinfo.com/conseils/nat.shtml Accueil | Produits & Services | Documentation | Partenaires | Références | A propos | Contact | Recherche Appliance de sécurité Prestations d'Audits : audit intrusif, de vulnérabilités, ... Hébergement sécurisé Recouvrement de mot de passe SecuriteInfo.com AntiPub Formations NAT Overview La technique de translation d'adresses (NAT en anglais, RFC 3022) est une pratique courante qui est apparue à l'origine

la caractéristique de contrôler les ports en se basant sur l’adresse mac. Activer le port security Switchport port-security Par défaut, seul un adresse mac. L’apprentissage des adresses mac est automatique sticky. Changer le nombre maximum d’adresses mac Switchport port-security maximum max Définir statiquement l’adresse mac autorisé Switchport port-security mac-address mac-adress Définir le type d’action en cas de violation Switchport port-security violation (shutdown / restricted /protect)

MINISTÈRE DE LA DÉFENSE Rappels réseaux TCP/IP Premier Maître Jean Baptiste FAVRE DCSIM / SDE / SIC / Audit SSI jean-baptiste.favre@marine.defense.gouv.fr CFI – Juin 2005: Firewall (1) 15 mai 2005 Diapositive N°1 /27 MINISTÈRE DE LA DÉFENSE Au menu Modèle OSI, modèle TCP Principe d'encapsulation Structure des paquets et champs importants Établissement d'une connexion TCP Et au-dessus ? En théorie: Adresses IP et sous-réseaux En pratique: Quelques exemples de trafic réseau

information from a victim's network based TCP application. He can further tamper the Authenticity and Integrity of the data. Definition of Important Terms: • IP spoofing - IP spoofing involves forging one's source IP address. It is the act of using one machine to impersonate another. Many applications and tools in UNIX systems rely on source IP address authentication. • • Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46 © SA NS In Simple Active Attack against

vulnérabilités concernant les langages PHP, ASP, SQL, etc.); Attaques réseaux qui regroupe Déni de service distribué (DDoS), Attaque de l'homme du milieu (MITM), ARP Spoofing ou ARP Poisoning, Fragments attacks, Tiny Fragments, Fragment Overlapping, IP Spoofing, TCP Session Hijacking, DNS Spoofing, DNS ID Spoofing et DNS Cache Poisoning (empoisonnement du cache DNS). Hacktivisme « L'hacktivisme est une contraction de hacking et activisme ». Le fait de hacker et le hacker sont souvent confondus.

Exercices d'adressage IP avec la correction Exercice de masque réseau 1 : Enoncé : Pour les adresses suivantes : 1. 145.245.45.225 2. 202.2.48.149 3. 97.124.36.142 Donnez : 1. 2. 3. 4. La classe d'adresse. Le masque réseau par défaut. L'adresse réseau. Le masque modifié si les réseaux comportent respectivement (1) 60, (2) 15 et (3) 200 sous-réseaux. 5. L'adresse du sous-réseau et son numéro. 6. Le numéro de la machine sur le sous-réseau. 7. Les intervalles d'adresses utilisables pour les trois