حمله DHCP Spoofing چیست؟

برای اینکه یک کلاینت اطلاعات آدرس IP خود را به طور خودکار دریافت کند به محض وصل شدن به شبکه، درخواستی به نام DHCP Request به کل شبکه ارسال می کند.

سرور DHCP موجود در شبکه نیز به این درخواست، پاسخ می دهد و اطلاعات آدرس IP را در اختیار کلاینت قرار می دهد. حال فرض کنید هکری در یک شبکه، سرور DHCP جعلی راه اندازی کند. در این صورت این سرور DHCP می تواند به درخواست های کلاینت ها پاسخ دهد و اطلاعات جعلی به آن ها بدهد.

Default Gateway که این سرور جعلی به کلاینت ها می دهد در واقع آدرس IP خود کامپیوتر هکر می باشد. بدین شکل تمامی بسته های کلاینت های هدف از کامپیوتر هکر عبور کرده و هکر نقش Man in the Middle را بازی می کند و می تواند تمامی بسته های کلاینت ها را بررسی کند.

حال شاید بگویید خب ما از پروتکل های امن برای رمزگذاری بسته هایمان استفاده می کنیم (HTTPS) و هیچکس قادر به شنود آن ها نخواهد بود و این حمله با شکست مواجه خواهد شد.

شاید حق با شما باشد، اما باید این را نیز بدانید که آدرس DNS نیز توسط این سرور جعلی به کلاینت ها داده می شود! پس هکر می تواند آدرس DNS جعلی را به کلاینت ها بدهد.

برای مثال فرض کنید شما می خواهید از طریق اینترنت خرید آنلاین انجام دهید. به صفحه پرداخت آنلاین مثل Shaparak.ir منتقل خواهید شد. برای متصل شدن به سایت شاپرک، ابتدا آدرس هاست این سایت توسط DNS Server به آدرس IP آن ترجمه می شود. DNS Server جعلی، آدرس IP جعلی را به شما برمی گرداند و شما خوشحال و خندان خرید خود را انجام می دهید و از امن بودن آن اطمینان دارید چون در آن از پروتکل HTTPS استفاده شده است. غافل از اینکه تمامی اطلاعات وارد شده شما در کامپیوتر هکر بازگشایی خواهند شد. زیرا Certificate آدرس جعلی نیز در دست هکر است. به همین سادگی، تمامی اطلاعات بانکی شما در دست هکر قرار می گیرد

ادامه مطلب

آموزش ریست پسورد سوئیچ سیسکو – Cisco Switch Password Recovery

۱) با استفاده از یک نرم افزار terminal-emulation مثل Putty یا SecureCRT از طریق پورت Console به سوئیچ

خود متصل شوید.(در نرم افزار line speed را روی ۹۶۰۰ قرار دهید).

۲) سوئیچ را با کشیدن کابل برق ، خاموش کنید.
۳) کابل را متصل و سوئیچ را روشن کنید و حدود ۱۵ ثانیه ، دکمه ی mod را تا زمانی که چراغش بصورت چشمک زن و به رنگ سبز است نگه دارید.

با استفاده از دستور :

flash_init

فایل سیستمی flash را ، Initialize میکنیم. و سپس با دستور :

load_helper

تمامی فایل های کمکی را هم load میکنید.

سپس با دستور:

dir flash:

محتویات flash memory را میتوانید مشاهده کنید ، که احتمالا با پاسخی مشابه پاسخ زیر روبرو میشوید :

Directory of flash:
۱۹۹۳c3560-ipservices-mz-122-25.SEB
۱۱rwx 5825 Mar 01 1993 22:31:59 config.text
۱۸ rwx 720 Mar 01 1993 02:21:30 vlan.dat

فایل config را بصورت زیر ، به نام دیگری تغییر میدهیم :

rename flash:config.text flash:config.text.old

سپس سیستم را boot میکنیم:

boot

پس از بالا آمدن ، در جوابی سوالی که پرسیده میشود N که به معنی NO میباشد را وارد کنید.

ادامه مطلب