DHCP Starvation Attack no funciona en mi laboratorio virtual

Question

DHCP Starvation Attack no funciona en mi laboratorio virtual

#1 de OscarAkaElvis (1 votos)

4

He instalado el servidor DHCP en el tipo de red solo para el host de VirtualBox. Otros clientes en VirtualBox pueden obtener sus direcciones IP correctamente desde mi servidor DHCP.

Decidí atacar este servidor DHCP y deseo consumir todas las direcciones IP que pueda servir. Pero me fallaron. Usé la herramienta dhcpstarv, pig.py, yersinia para lograr mi objetivo. Pero todas las herramientas enviaron muchos paquetes DHCP Discover en lugar de DHCP para que no se consuma en el servidor.

¿Se supone que estas herramientas deben enviarse un mensaje de solicitud DHCP? ¿Cómo puedo hacer eso?

dhcp starvation

pregunta Pioneerhfy 09.07.2017 - 20:49

fuente

1 respuesta

Lea otras preguntas en las etiquetas dhcp starvation

Servicios de reputación de IP: ¿una herramienta valiosa para detectar compromisos? Seguridad de los complementos de acceso / permisos de usuarios de Rails

score 1 · Answer 1

Yersinia envía el paquete DISCOVERY para agotar la agrupación de ip. El paquete de solicitud se envía solo después de que el servidor envíe una oferta. Aquí hay una foto de cómo funciona:

SideseamásinformaciónsobreeltipodepaquetesDHCP: enlace

Se supone después de que se envía un paquete de Detección, la respuesta del servidor es una oferta y luego Yersinia debe enviar el paquete de solicitud, pero solo solicitará el paquete si se recibe la oferta.

Posibles soluciones y sugerencias:

Pruébelo en otro servidor DHCP diferente para comparar resultados.

Tal vez haya un problema en su servidor DHCP.

Se supone que está trabajando. Tal vez en otro entorno podría haber algún tipo de protección por parte del conmutador (seguridad de puertos, inspección DHCP, inspección dinámica de ARP (DAI), etc.). Pero usted dijo que lo configuró en su red NAT VirtualBox para que no haya ninguna protección.

Verifique la configuración de su red, esté bastante seguro de que está bien configurado en la red correcta y compruebe si todo está (virtualmente) conectado como se supone que está.