Spoofing: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(10 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 13: Zeile 13:
 
*[[ARP Spoofing]]
 
*[[ARP Spoofing]]
 
*[[DNS Spoofing]]
 
*[[DNS Spoofing]]
 +
*[[DNS Spoofing Projekt]]
 
*[[WEB Spofing]]
 
*[[WEB Spofing]]
 
*[[Man in the Middle Website]]
 
*[[Man in the Middle Website]]
 +
*[[NTLM-Relay auf Samba-Freigabe mit Impacket]]
 +
*[[NTLM-Relay-Angriff mit Impacket: Domänenkompromittierung via LDAP]] (ungetestet)
 +
*[[Ssl strip prinzip]]
 +
*[[Ssl strip Dowwngrade]]
 
*[[SSL Downgrade Attacke]]
 
*[[SSL Downgrade Attacke]]
 
*[[SSL SSLSTRIP Downgrade Attacke]]
 
*[[SSL SSLSTRIP Downgrade Attacke]]
 
*[[SSL MITM Attacke]]
 
*[[SSL MITM Attacke]]
 +
*[[SSH Honeypot]]
 +
=Fakes=
 +
*[[Fake Web Seiten]]
  
 
=SSL Man in the Middle=
 
=SSL Man in the Middle=

Aktuelle Version vom 20. Mai 2025, 18:36 Uhr

Begriffserklärung

  • Spoofing - Täuschungsmethoden in Computernetzwerken zur Verschleierung der eigenen Identität.
  • Personen werden in diesem Zusammenhang auch gelegentlich als „Spoofer“ bezeichnet.
  • Beim IP-Spoofing wird die Quelladresse eines Pakets modifiziert und gefälscht.
  • Das Paket erhält eine falsche Identität.
  • Es gibt keinen verläßlichen Schutz gegen IP-Spoofing.
  • Man kann sich nie sicher sein, ob ein Paket das ist, was es vorgibt zu sein.
  • Ein gefälschtes Paket läßt sich dadurch leicht in ein geschütztes lokales Netz einschleusen.
  • IP-Spoofing wird beispielsweise von Angreifern verwendet werden, um von sich abzulenken, und einem Anderen den Angriff anzulasten.
  • Außer dem IP-Spoofing gibt es noch weitere Arten von Spoofing, nämlich

Arten von Spoofing

Fakes

SSL Man in the Middle

Aufbau eines SSL Proxy und vortäuschen einer zuständigen Zertifizierungsstelle.