A helyi hálózaton az IPv4 nem létezik ARP (Address Resolution Protocol) nélkül. Így ennek ismerete alapvető, ha lokális hálózathoz nyúlsz.

Lehet észre sem veszed, hogy használsz ARP-t és így azt gondolod azzal nem kell foglalkozz. Valójában ezzel csak a homokba dugod a fejed. Az ARP ott lesz és működni fog. Az ismerete nélkül nem tudsz hibát keresni és nem tudsz védekezni az ARP szintjén megvalósított támadások ellen sem.

Az üzemeltetésben gondolnod kell a belső infrastruktúrán ARP segítségével megvalósítható támadások kivédésére. Auditorként ellenőrizned kell az ARP védelmét megvalósító jó gyakorlatok meglétét. Etikus hackerként rá kell mutatnod a hiányosságok fennállására.

A képzésen megérted miért van szükség az ARP-re és elsajátítod a működését. Megismered a kapcsolódó mechanizmusokat, rokon protokollokat, és nem mellesleg a veleszületett gyengeségeit.

Tematika

• Mi az az ARP és mire használjuk?
• ARP az ISO/OSI modell rétegeiben és a Wireshark alatt
• IP és MAC címek összerendelése, feloldása
• RARP - Reverse Address Resolution Protocol
• InARP - Inverse Address Resolution Protocol
• ARP tábla és dinamikus bejegyzések
• Az ARP gyengeségei (poisoning / spoofing, MiTM / középreállás) és védelmének alapjai
• Statikus ARP bejegyzések
• Az arpwatch Linux tool használata