С образователна цел!

1. 1 Company Proprietary and ConfidentialThe document name can go here
Особености на sniffing
атаките и как да се
предпазим от тях
Варна 2014
Изготвил:
Йоанна Георгиева
фак.н: 11577

2. 2 Company Proprietary and ConfidentialThe document name can go here
Въведение в темата
• Интернет застрашава нашата сигурност
• Кибератаката е престъпление
• Можем да станем жертви на различни видове атаки

3. 3 Company Proprietary and ConfidentialThe document name can go here
Основната цел e да се проучат,
систематизират и представят
особеностите на sniffing атаките
За нейното постигане са реализирани следните задачи:
• Да се изясни същността, предназначението и видовете
sniffing атаки
• Да се проучат и анализират някои от наличните
инструментални средства, с които те се извършват
• Да се представят решения за защита при нападения

4. 4 Company Proprietary and ConfidentialThe document name can go here
Същност на sniffing атаките
• Програма или устройство, улавящо от мрежовия
трафик специфична за дадената мрежа информация

5. 5 Company Proprietary and ConfidentialThe document name can go here
Същност на sniffing атаките
• Целта от всичко това е да се открадне нещо – пароли,
e-mail-и, файлове по мрежата и др.
• Изисква се пакет, който да извършва “подслушването”
на информацията

6. 6 Company Proprietary and ConfidentialThe document name can go here
Начини за реализиране на
sniffing заплахи

7. 7 Company Proprietary and ConfidentialThe document name can go here
Слоеве, на които е възможно
реализиране на атака

8. 8 Company Proprietary and ConfidentialThe document name can go here
Видове sniffing атаки
• Пасивни – реализират дейността си чрез/през хъб.
Много трудно могат да бъдат проследени по мрежата.
Вече не се използват.
• Активни – “подслушването” се осъществява чрез суич.
Лесно могат да бъдат открити. Разчитат на
“инжектирането” на ARP пакети в мрежата, които
предизвикват трафик.

9. 9 Company Proprietary and ConfidentialThe document name can go here
Допълнителни техники за
реализиране на активна
sniffing атака
o ARP spoofing
• ARP се използва за разрешаване на IP адресите на
интерфейса към физическите адреси
• ARP пакетите могат да бъдат “поправени”, след като се
изпратят данни към компютъра на атакуващите
• ARP “отравянето” се използва с цел атакуващият да
се намеси в мрежовия трафик между двете машини в
мрежата, които обменят информация

10. 10 Company Proprietary and ConfidentialThe document name can go here
o MAC flooding

11. 11 Company Proprietary and ConfidentialThe document name can go here
DHCP атаки
• реализират се лесно
• работят чрез излъчване на DHCP заявки с
поправените MAC адреси
• след изчерпване на адресното пространство,
нападателят създава фалшив DHCP сървър в
неговата система, който да отговоря на новите DHCP
заявки от клиентите на мрежата

12. 12 Company Proprietary and ConfidentialThe document name can go here
Средства за извършване на
sniffing атаки
• MSN Sniffer – платена версия, служи за улавяне на MSN
чат в мрежата, записва разговорите автоматично
• NetSetMan – платена версия, но има и безплатна, която
позволява създаването на 6 профила включващи пълна
мрежова конфигурация, възможност за ръчна промяна на
местоположението в мрежата
• SMAC – платена версия, но има и безплатна, която служи
за смяна на MAC адреса, за Windows 2000/XP/Vista

13. 13 Company Proprietary and ConfidentialThe document name can go here
Средства за извършване на
sniffing атаки
• Ace Password Sniffer – безплатна програма за улавяне на
пароли през FTP, POP3, HTTP, SMTP, Telnet и др.;
• NetWitness – безплатна програма за пресъздаване на
сесии, поддържа аудит и следене на целия трафик по
мрежата, SSL декриптиране;
• Cain and Abel - безплатна програма за разкриване на
всевъзможни пароли, записва VoIP разговори, декодира
"доловените” пароли.

14. 14 Company Proprietary and ConfidentialThe document name can go here
Какви мерки да вземем, за да
сме защитени?
• да се наложи ограничение на физическия достъп до
мрежата
• да се използва криптиране
• да се използва статичен IP адрес и статична ARP таблица
• само оторизирани потребители да могат да работят с
мрежата
• да се използва IPv6 вместо IPv4
• да се използват криптирани сесии, като SSH, SCP и SSL

15. 15 Company Proprietary and ConfidentialThe document name can go here
Какви мерки да вземем, за да
сме защитени?
• да се използва PGP и S/MIPE, VPN, IPSec, TLS и OTP
• да се използва HTTPS за защита
• да не се използват услуги на незащитени мрежи
• да се взема под внимание мрежовото устройство, което ще
се използва
• да се внимава, когато се споделят папки и услуги по
мрежата

16. 16 Company Proprietary and ConfidentialThe document name can go here
Средства за следене на
мрежовия статус
• SniffJoke - приложение за Linux, инжектира пакети, които
затрудняват осъществяването на пасивни sniffing атаки
• Kitty-Litter – предназначено е за защита от изтичане на
данни от уеб сайтове и онлайн банкиране, предотвратява
улавянето на пароли и следенето на трафика
• ACiD - за мониторинг на мрежата, засича IP аномалиите
при активни sniffing атаки, за Windows NT/2000/XP

17. 17 Company Proprietary and ConfidentialThe document name can go here
Microsoft Network Monitor 3.4
• Безплатна програма
• Средство за преглед на съдържанието в мрежовите пакети,
което се изпраща и се получава в реално време или от
предишни запаметени данни
• Поддържа комплексни анализи на данните по мрежата
посредством филтриращи възможности

18. 18 Company Proprietary and ConfidentialThe document name can go here
Microsoft Network Monitor 3.4

19. 19 Company Proprietary and ConfidentialThe document name can go here
3.4

20. 20 Company Proprietary and ConfidentialThe document name can go here
3.4

21. 21 Company Proprietary and ConfidentialThe document name can go here
Средства за следене на
мрежовия статус

22. 22 Company Proprietary and ConfidentialThe document name can go here
Заключение
• sniffing атаките не са толкова безобидни
• чрез тях може да се извлече важна информация за
конкретен потребител
• до ден днешен продължават проучванията и
разследванията на проблеми свързани с кибератаките
• сигурността е един от най-важните фактори в живота на
всеки един човек

23. 23 Company Proprietary and ConfidentialThe document name can go here
Въпроси?

24. 24 Company Proprietary and ConfidentialThe document name can go here
Благодаря за вниманието!

25. 25 Company Proprietary and ConfidentialThe document name can go here
Особености на sniffing
атаките и как да се
предпазим от тях
Варна 2014
Изготвил:
Йоанна Георгиева
фак.н: 11577