kompozit · edukator režim · za predavanje i PDF
Presretanje mrežnog saobraćajaNetwork Sniffing
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste2
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 028 · izviđanje
Presretanje mrežnog saobraćajaNetwork Sniffing
Presretanje mrežnog saobraćaja je pasivno hvatanje komunikacije sa mesta kroz koje ona već prolazi. Napadaču je potreban položaj na putanji: kompromitovan računar u istom segmentu, port prekidača koji preslikava saobraćaj ili uređaj priključen na kabl.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaOtkrivanje i prikupljanje
MITRE ATT&CKT1040
detekcijaTraže se mrežne kartice podešene da primaju sav vidljivi saobraćaj, alati za njegovo hvatanje i neočekivano preslikavanje portova. Na samoj mreži pasivno slušanje može ostati bez neposrednog traga.
učestalostUmereno je često posle osvajanja položaja unutar mreže. Najkorisnije je u okruženjima sa starim internim protokolima i slabim šifrovanjem.