Postovi

Prikazuju se postovi od svibanj, 2018

5. Testiranje napada na mreže - Napadi prije spajanja (eng. Network Penetration Testing - Pre Connection Attacks)

Slika
Prije početka ove lekcije, treba provjeriti je li mrežna kartica trenutno u "monitor" modu kao što je objašnjeno u prošloj lekciji. Nakon toga korisnik može započeti pregledavati dostupne mreže u svojoj fizičkoj okolici sa naredbom "airodump-ng mon0" gdje "mon0" označava naziv sučelja (eng. interface) mrežne kartice u "monitor" modu (Slika 1.).   Slika 1. Gdje stupci redom označavaju: BSSID - MAC adresa rutera  PWR - Fizičku blizinu rutera, što je veći broj to je ruter bliži Beacons - Signali koji ruter šalje #Data - Broj preuzetih paketa #/s - Broj preuzetih paketa u zadnjih 10 sekundi CH - Broj kanala na kojem ruter odašilje MB - Maksimalna brzina rutera ENC - Enkripcija koja se koristi kao zaštita CIPHER - Dekripcija koja se koristi AUTH - Tip autentikacije ESSID - Naziv rutera 5.1. Ciljano njuškanje paketa (eng. Targeted packet sniffing) Predavač za primjer uzima svoju kućnu mrežu sa WPA enkripcijom na kojoj će vršiti n...

4. Uvod u testiranje mreže na napade (eng. Network Penetration Testing)

Slika
Tema ovog predavanja je testiranje mrežnih napada, iz razloga što svaki uređaj čija se sigurnost testira je uglavnom spojeno na neku mrežu. Predavač vodi polaznike kroz osnove na koji način mreže funkcioniraju i kako uređaji unutar mreža međusobno komuniciraju. Nakon osnova, polaznici će naučiti kako dobiti pristup bežičnoj mreži koja ima neku od zaštita (WEP/WPA/WPA2) te koje su mogućnosti nakon što se dobije pristup željenoj mreži. Za kraj će polaznici znati kako prepoznati napad na mrežu i obraniti se od njega. 4.1 Osnove mreža (eng. networks basics) Definicija mreže je određeni broj uređaja spojenih zajedno, gdje se jedan od uređaja ponaša kao server i sadržava podatke koji se dijele između uređaja. U većini bežičnih (wi-fi) mreža ruter se ponaša kao server koji dijeli podatke između uređaja spojenih na njega, odnosno omogućuje im pristup internetu. Predavač tu napominje da uređaji spojeni na ruter nemaju direktan pristup internetu, već šalju zahtjeve (eng. request) ruteru ko...