Kategorie szkoleń | Egzaminy | Kontakt
  • 2
  • 3
  • 35

Czy jest możliwe wykrycie routera, który został zainstalowany w mojej sieci lokalnej? Czy analiza pakietów pochodzących z IP, które podejrzewam o to, że jest routerem ma sens? Czego szukać?

Przemysław_Tokar
  • Zapytał
  • @ Przemysław_Tokar | 13.04.2015
    • 1
    • 2
    • 4

Odpowiedzi (2)

  • 0

Dekadę temu to rozwiązanie dawało radę: 

http://elceef.itsec.pl/natdet/.

Naprawdę mało fałszywych alarmów. Dawno już nie ISP'owalem, więc nie wiem jak teraz ze skutecznością tego narzędzia.

Rafał_Mielnik
  • Odpowiedział
  • @ Rafał_Mielnik | 14.08.2015
    • 8
    • 0
    • 5
  • 0

Każde przejście przez router zmienienia TTL o 1 w pakiecie. Na swoim routerze ustaw akceptacje tylko pakietów z TTL 128 i po temacie, aż właściciel tego 'drugiego' routera nie wygoogluje że tą liczbą on może manipulować.

 

Marcin_Wroński
  • Odpowiedział
  • @ Marcin_Wroński | 30.10.2018
    • 0
    • 0
    • 0