1
Наблюдение ARP-spoofing в изолированной сети
Зафиксируйте трафик до атаки, выполните двустороннюю подмену ARP-кэша между пользователем и шлюзом, затем докажите изменение маршрута кадров и сохраните результат Labtainers.
2026/2027
Обнаружение, предупреждение и ликвидация последствий компьютерных атак
Практический курс по наблюдению сетевых и хостовых атак, настройке средств обнаружения и обоснованному реагированию в изолированных стендах. Открыты блоки по ARP-spoofing и анализу локальной подмены DNS-ответов.
Блок 1
ARP и атака «человек посередине»
Сравните нормальный обмен в коммутируемой сети с двусторонней подменой ARP-кэша и объясните, какие средства предотвращают или обнаруживают MITM.
Т
Контрольный тест: ARP и MITM
Контрольный тест по материалам блока.
Закрыт
Блок 2
DNS-ответы и локальный pharming
Сопоставьте DNS query/response, проведите контролируемую подмену ответа в позиции MITM и объясните гонку ответов, широту воздействия инструмента, побочный отказ и границы DNSSEC.
2
Анализ DNS-фарминга в изолированной сети
Зафиксируйте штатное разрешение имён, перехватите DNS-запрос после двусторонней ARP-подмены, сформируйте персональный ложный A-ответ и сравните результат при включённой и отключённой IP-пересылке.
Т
Контрольный тест: DNS-ответы и локальный pharming
Контрольный тест по материалам блока.
Закрыт