Size: a a a

2020 July 13

AK

Anton Kirsanov 🐸 in secinfosec
источник

AK

Anton Kirsanov 🐸 in secinfosec
источник

I

Ice in secinfosec
Ребят а что можно годного по osint прочитать?
источник

IM

Igor Mikhaylov in secinfosec
Ice
Ребят а что можно годного по osint прочитать?
Open Source Intelligence Techniques: Resources for Searching and Analyzing Online Information
источник

AL

Adrien-Marie Legendr... in secinfosec
Лол
источник

RK

Roman Kononov in secinfosec
источник

WS

Web Security in secinfosec
Здрасть. Сетевики есть?
источник

WS

Web Security in secinfosec
Посылаю ICMP пакеты echo ping с подменённым (!) source IP. Смотрю в wireshark на отправителе и получателе: пакеты уходят, но не приходят. Обычный пинг без подмены source IP доставляются нормально. В чём проблема? Провайдер дропает трафик?
источник

WS

Web Security in secinfosec
Хосты отправителя и получателя не в локалке
источник

y

yugoslavskiy in secinfosec
Web Security
Посылаю ICMP пакеты echo ping с подменённым (!) source IP. Смотрю в wireshark на отправителе и получателе: пакеты уходят, но не приходят. Обычный пинг без подмены source IP доставляются нормально. В чём проблема? Провайдер дропает трафик?
можно попробовать пойти от обратного. почему ты думаешь что оно должно работать?
источник

WS

Web Security in secinfosec
yugoslavskiy
можно попробовать пойти от обратного. почему ты думаешь что оно должно работать?
Почему нет?
источник

WS

Web Security in secinfosec
Если ты точно уверен, что не должно, скажи, почему
источник

S

Stanislav in secinfosec
Web Security
Посылаю ICMP пакеты echo ping с подменённым (!) source IP. Смотрю в wireshark на отправителе и получателе: пакеты уходят, но не приходят. Обычный пинг без подмены source IP доставляются нормально. В чём проблема? Провайдер дропает трафик?
В коммутаторах существует прибивка port-IP-MAC, не помню название этой техники.
источник

WS

Web Security in secinfosec
Stanislav
В коммутаторах существует прибивка port-IP-MAC, не помню название этой техники.
На стороне моего провайдера или на стороне отправителя (в моём случае роутер, а не коммутатор)?
источник

F

Fruity in secinfosec
Web Security
Если ты точно уверен, что не должно, скажи, почему
Потому, что шлюз провайдера  не имеет обратного маршрута в твою сторону?:)
источник

F

Fruity in secinfosec
Ты же шлюзу провайдера не анонсируешь подменный ip
источник

WS

Web Security in secinfosec
Fruity
Потому, что шлюз провайдера  не имеет обратного маршрута в твою сторону?:)
Так мне не нужно получить ответ на пинг, мне пинг запрос нужно только доставить
Очевидно, что при подменённом src IP мне не должен прийти ответ
источник

WS

Web Security in secinfosec
Или я тебя не понял?
источник

F

Fruity in secinfosec
Web Security
Так мне не нужно получить ответ на пинг, мне пинг запрос нужно только доставить
Очевидно, что при подменённом src IP мне не должен прийти ответ
А.. У тебя и на получателей есть дампы. Упустил этот момент.
источник

F

Fruity in secinfosec
Ну может на коммутаторе включён anti-spoofing
источник