Spoofing: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (9 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 16: | Zeile 16: | ||
*[[WEB Spofing]] | *[[WEB Spofing]] | ||
*[[Man in the Middle Website]] | *[[Man in the Middle Website]] | ||
*[[NTLM-Relay auf Samba-Freigabe mit Impacket]] | |||
*[[NTLM-Relay-Angriff mit Impacket: Domänenkompromittierung via LDAP]] (ungetestet) | |||
*[[Ssl strip prinzip]] | *[[Ssl strip prinzip]] | ||
*[[Ssl strip Dowwngrade]] | *[[Ssl strip Dowwngrade]] | ||
| Zeile 22: | Zeile 24: | ||
*[[SSL MITM Attacke]] | *[[SSL MITM Attacke]] | ||
*[[SSH Honeypot]] | *[[SSH Honeypot]] | ||
*[[STARTTLS DOWNGRADE]] | |||
*[[DHCP-Starvation gegen Kea mit anschließendem Rogue-DHCP]] | |||
=Fakes= | |||
*[[Fake Web Seiten]] | |||
=SSL Man in the Middle= | =SSL Man in the Middle= | ||
*[[SSL Man in the Middle Schaubilder]] | |||
Aufbau eines SSL Proxy und vortäuschen einer zuständigen Zertifizierungsstelle. | Aufbau eines SSL Proxy und vortäuschen einer zuständigen Zertifizierungsstelle. | ||
*[[SSL Man in the Middle]] | *[[SSL Man in the Middle]] | ||
*[[Mitproxy]] | *[[Mitproxy]] | ||
*[[Mitmproxy]] | *[[Mitmproxy]] | ||
Aktuelle Version vom 18. August 2026, 09:51 Uhr
Begriffserklärung
- Spoofing - Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität.
- Personen werden in diesem Zusammenhang auch gelegentlich als „Spoofer“ bezeichnet.
- Beim IP-Spoofing wird die Quelladresse eines Pakets modifiziert und gefälscht.
- Das Paket erhält eine falsche Identität.
- Es gibt keinen verläßlichen Schutz gegen IP-Spoofing.
- Man kann sich nie sicher sein, ob ein Paket das ist, was es vorgibt zu sein.
- Ein gefälschtes Paket läßt sich dadurch leicht in ein geschütztes lokales Netz einschleusen.
- IP-Spoofing wird beispielsweise von Angreifern verwendet werden, um von sich abzulenken, und einem Anderen den Angriff anzulasten.
- Außer dem IP-Spoofing gibt es noch weitere Arten von Spoofing, nämlich
Arten von Spoofing
- ARP Spoofing
- DNS Spoofing
- DNS Spoofing Projekt
- WEB Spofing
- Man in the Middle Website
- NTLM-Relay auf Samba-Freigabe mit Impacket
- NTLM-Relay-Angriff mit Impacket: Domänenkompromittierung via LDAP (ungetestet)
- Ssl strip prinzip
- Ssl strip Dowwngrade
- SSL Downgrade Attacke
- SSL SSLSTRIP Downgrade Attacke
- SSL MITM Attacke
- SSH Honeypot
- STARTTLS DOWNGRADE
- DHCP-Starvation gegen Kea mit anschließendem Rogue-DHCP
Fakes
SSL Man in the Middle
Aufbau eines SSL Proxy und vortäuschen einer zuständigen Zertifizierungsstelle.