Несколько спуферов ARP в сети
Мы знаем, что когда в сети выполняется процесс подмены ARP, весь сетевой трафик будет проходить через него, прежде чем он направится к своему истинному месту назначения.
Но что произойдет, если в сети будут запущены 2 процесса подмены ARP? Моя интуиция говорит, что это разумно, и сеть должна продолжать работать. Я также предполагаю, что второй процесс, который запускается, получает первый треск в данных в сети.
Так что ты думаешь? Это правильно или что-то еще происходит?
1 ответ
Если сеть не защищает разрешение ARP, любой поддельный / бесплатный ARP, успешно отравляющий кэши ARP узлов, выигрывает у реального, направляя IP-трафик к месту назначения поддельного уровня 2.
Когда есть несколько атакующих, они по существу захватывают трафик друг от друга, и результат довольно случайный. Обратите внимание, что отравление кэша ARP является непрерывной атакой.
Работает ли сеть по-прежнему, зависит от того, что спуфер ретранслирует перехваченный трафик в реальный пункт назначения. Как отметил @Marco, чем шире и чаще ваша атака, тем больше вы забиваете сеть.