1 / 11

ARP SPOOFING

Préparé par : Chergui Selim Marzougui Abdelfetah Belhassine Amine. ARP SPOOFING. Sommaire. Introduction au contexte Application : Faceniff Solutions. Introduction au contexte. ARP Spoofing  Une technique d'attaque

kirsi
Download Presentation

ARP SPOOFING

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Préparé par : Chergui Selim Marzougui Abdelfetah Belhassine Amine ARP SPOOFING

  2. Sommaire • Introduction au contexte • Application : Faceniff • Solutions

  3. Introduction au contexte • ARP SpoofingUne technique d'attaque • Utilise le protocole ARP ( Adress Resolution Protocol ) : Correspondance entre adresse IP et adresse MAC. • Permet de détourner des flux de communication • On peut alors faire du Sniffing Corrompre les paquets et même bloquer le trafic ....

  4. (@MAC1,@IP1) (@MAC2,@IP2)

  5. Introduction au contexte • L'usurpation d'adresse IP se fait en envoyant un paquet ARP forgé par l'attaquant vers une machine A, afin qu'il envoie ses paquets à l'attaquant C, alors qu'ils étaient destinés à la victime B. • L'attaquant C envoie un paquet ARP forgé vers la victime B afin qu'elle envoie ses paquets à l'attaquant C au lieu de les envoyer à la machine A.

  6. Introduction au contexte • Enfin, l'attaquant doit router les paquets de A vers B et inversement pour que la connexion entre la machine A et la victime puisse continuer.

  7. @Mac3 @IP2 @Mac3 @IP1

  8. L'exemple de Facesniff • Faceniff : Intercepte les sessions Facebook, Twitter... même sur des réseaux chiffrés en WPA2. • Faceniff utilise la technique le l'ARP Spoofing. • Site officiel : http://faceniff.ponury.net/

  9. Démo

  10. Solution • Utiliser des connexions chiffrées • FTP => SFTP • HTTP => HTTPS • Sur facebook utiliser la navigation sécurisée SSL.

More Related