Hálózati alapismeretek: az Address Resolution Protocol (ARP) működése, gyengeségei, védelme

A helyi hálózaton az IPv4 nem létezik ARP (Address Resolution Protocol) nélkül. Így ennek ismerete alapvető, ha lokális hálózathoz nyúlsz.

Lehet észre sem veszed, hogy használsz ARP-t és így azt gondolod azzal nem kell foglalkozz. Valójában ezzel csak a homokba dugod a fejed. Az ARP ott lesz és működni fog. Az ismerete nélkül nem tudsz hibát keresni és nem tudsz védekezni az ARP szintjén megvalósított támadások ellen sem.

Az üzemeltetésben gondolnod kell a belső infrastruktúrán ARP segítségével megvalósítható támadások kivédésére. Auditorként ellenőrizned kell az ARP védelmét megvalósító jó gyakorlatok meglétét. Etikus hackerként rá kell mutatnod a hiányosságok fennállására.

A képzésen megérted miért van szükség az ARP-re és elsajátítod a működését. Megismered a kapcsolódó mechanizmusokat, rokon protokollokat, és nem mellesleg a veleszületett gyengeségeit.

Tematika

Mi az az ARP és mire használjuk?
ARP az ISO/OSI modell rétegeiben és a Wireshark alatt
IP és MAC címek összerendelése, feloldása
RARP - Reverse Address Resolution Protocol
InARP - Inverse Address Resolution Protocol
ARP tábla és dinamikus bejegyzések
Az ARP gyengeségei (poisoning / spoofing, MiTM / középreállás) és védelmének alapjai
Statikus ARP bejegyzések
Az arpwatch Linux tool használata

Az Address Resolution Protocol (ARP) működése, gyengeségei, védelme

Bevezető

Demókörnyezet áttekintése

Mi az az ARP? – ARP az ISO/OSI rétégeiben – ARP frame

ARP táblák és cache – ARP a Wireshark alatt: keretek felépítése és a hordozott információk

RARP és DRARP – A (Dynamic) Reverse Address Resolution Protocol öröksége

InARP – Inverse Address Resolution Protocol – Példa, Frame Relay, DLCI

Az ARP sérülékenységei és támadási vektorai: passzív és aktív felderítés, poisoning, középreállás, lehallgatás, DoS

Támadások a gyakorlatban: eszközök, működési mechanizmusok és logikák (Netdiscover, Ettercap, Wireshark)

A belső hálózat (intra) védelmének alapjai és az ARP specifikus lehetőségek

Statikus ARP bejegyzések – Az ARP tábla kezelésének utasításai Windows és Linux alatt

Gondolatok a forgalom figyeléséhez: a hálózat aktív védelmének alapjai – arpwatch és tshark

Iratkozz be!

Hálózati alapismeretek: az Address Resolution Protocol (ARP) működése, gyengeségei, védelme – korlátlan

11.988 Ft

Hálózati alapismeretek: az Address Resolution Protocol (ARP) működése, gyengeségei, védelme – letöltés

17.988 Ft

AJÁNLOTT

Hálózati alapismeretek: az Address Resolution Protocol (ARP) működése, gyengeségei, védelme – bérlettel

INGYENES

1 hónap hozzáférés

BÉRLETTEL

Éves bérlet

Nagyon szépen belement az ARP protokoll rejtelmeibe.

Nekem nagyon hasznos port pl: az arp poisoning rész, valamint az is, hogy több operációs rendszeren is bemutatta az arp kezelését. Számomra hasznos volt a képzés.

Szuchanszky Szilard

2022-12-28

Teljesen érthető és jó!

Tökéletesen átadta a lényeget.

remdan1990

2022-08-10

Hasznos összefoglalö volt, érthető gyakorlati példákkal.

Attila Magyar

2022-08-09

Korrekt.

Összességében hasznos volt, hiányosságot nem tudok megnevezni. Számomra pozitívum, hogy másfél órába belefért, a 2 – 2 1/2 órás anyagok nekem már fárasztóak.

Kőmüves József