Jak będą administratorem sieci lokalnej wykryć poniższe skanowanie nmapem?
nmap -e eth0 -Pn --spoof-mac <nieprawdziwy MAC> <adres_docelowy>
Odpowiedź (1)
Zaloguj się, aby móc oceniać, komentować, odpowiadać...
-
0
Można wykryć monitorując ruch pod kątem pakietów z innymi, niż zdefiniowane adresy MAC.
Warto zainteresować się np. arpwatch'em
