Deprecated: The each() function is deprecated. This message will be suppressed on further calls in /home/zhenxiangba/zhenxiangba.com/public_html/phproxy-improved-master/index.php on line 456 ARP tunnel
ARP tunnel
Motivatsioon: mitmed IDS systeemid jälgivad võrguliiklust ainult IP
protokolli osas, samuti võivad intelligentsed switchid blokeerida
erinevate arvutite vahelist liiklust lokaalvõrgus.
ARP päringud levivad aga lokaalvõrgus enamasti ilma piiranguteta.
Paneme tähele, et ARP paketis on mõned baidid vaba ruumi.
Spetsifitseerida ARP tunneli protokoll
Kirjutada tun liidesega klient/server Linuxile (üks inimene)
Kirjutada klient/server Windowsile (teine inimene)
Kirjutada snortile reeglid enanormaalse ARP liikluse tuvastamiseks