Preguntas con etiqueta 'reflection'

Soy nuevo en InfoSec y estoy tratando de aprender y probar cosas por mí mismo. Estoy explorando vulnerabilidades en phpBB versión 2.0.15. He usado OWASP ZAP para escanear el sitio, y he descubierto Puedoaveriguarqueelparámetrodeordenposte...

El siguiente protocolo de autenticación mutua ha sido diseñado para ser resistente a los ataques de reflexión. Esto se hace asegurando que el desafío del iniciador se vea diferente al desafío del respondedor. Msg1 A → B : I’m Alice,R 2 Msg2 B...

¿Es posible detectar un ataque de falsificación / reflexión de IP a través de NetFlow? Gracias :)