Оглавление:
- Определение - Что означает подмена протокола разрешения адресов (ARP Spoofing)?
- Techopedia объясняет спуфинг протокола разрешения адресов (ARP Spoofing)
Определение - Что означает подмена протокола разрешения адресов (ARP Spoofing)?
Подмена протокола разрешения адресов (ARP) - это метод, который вызывает перенаправление сетевого трафика хакеру. Подмена может означать обнаружение сетевых адресов как в проводных, так и в беспроводных сетях. Концепция этого типа спуфинга заключается в отправке фиктивных сообщений ARP в локальные сети Ethernet, и атака может изменить трафик или полностью его заблокировать.
ARP-спуфинг также известен как ARP-перенаправление.
Techopedia объясняет спуфинг протокола разрешения адресов (ARP Spoofing)
Существует три типа подмены ARP:
- Атаки «человек посередине»: они включают модификации трафика.
- Атаки отказа в обслуживании: они включают в себя поддельный MAC-адрес, прикрепленный к шлюзу пользователя по умолчанию.
- Passive Sniffing: это происходит, когда трафик отправляется на шлюз пользователя по умолчанию через его IP-адрес.
Существуют также полезные, не злонамеренные способы использования ARP-спуфинга, например, отели, использующие технику, позволяющую гостям выходить в Интернет со своих ноутбуков.