Исследование и разработка средств тестирования веб-сайтов на уязвимости

Сканеры — это первый инструмент, используемый злоумышленником для выявления их жертв и определения возможных атак на запуск. IPv6 предлагает некоторую защиту от этих инструментов, хотя это не пуленепробиваемое. Большой размер адресов IPv6, доступных для интерфейсов, затрудняет использование сканерами традиционного способа тестирования всех IP-адресов, отправляют ICMP-пакеты. В первом сценарии, использует alive6, этот процесс принял так долго, что использование его в реальной сети с префиксом /64 будет непрактичным.
Использование созданного пакета эхо-пакетов ICMPv6, а также простых пакетов echo ICMPv6, направленных на багатоадрес-адреса, является лучшим способом поиска адресов IPv6, используемых. Преимущество разработанных пакетов заключается в том, что они также могут найти хосты Windows. Во время сканеров один из результатов заключался в том, что системы Windows не реагируют на многоканальные ехоподибни пакеты ICMPv6.
Однако созданные пакеты создают ответ из систем Windows, которые могут использоваться для сканирования сети. Наконец, время, необходимое для сканирования сети, используя многоадресные пакеты, является минимальным.
Тестирование сообщений о рекламе маршрутизации в атаках MITM показывает, что способ, которым операционные системы обрабатывают эти пакеты, могут создавать уязвимость системы безопасности. В этом случае трудно назначить ответственность, поскольку стандарт не указывает, каким образом следует обрабатывать эти пакеты, таким образом операционные системы имеют свободу реализации собственных решений. Как было показано, Windows имеет некоторые проблемы с обработкой этих пакетов.
Исходя из результатов, делается вывод, что способ обработки сообщений РА делает разницу между безопасной или опасной средой. Возможно, что полностью совместима сеть IPv6, которая использует IPsec, преодолеет эти проблемы, однако сейчас ОС должны найти надежный механизм для проверки сообщений РА. Эти решения могут предусматривать дополнительные пакеты, отправляемые по сети, проверка MAC-адреса, установление приоритетов сети на основе времени или даже ручная проверка. Все эти методы также приносят новые проблемы, которые могут сделать их непрактичным.
Несмотря на то, что атаки MITM в IPv6 все еще возможны, их настроить немного сложнее, чем это делается в сети IPv4, когда узлы IPv6 используют адреса локальной линии. Однако важно отметить, что полная реализация IPsec в IPv6 позволит преодолеть эту проблему, по крайней мере теоретически, через ее процесс аутентификации. Атака MITM не может быть успешной в подключении IPsec, или, по крайней мере, это будет сложнее для реализации.
Использование инструмента fake_router26 показало, что атака MITM частично реализована. Фактически, эта атака превращает атакующую машину на сниффер, который фиксирует весь трафик, поступающий от жертв, но не может зафиксировать трафик на них. Это происходит потому, что, когда жертва устанавливает связь с назначением, общение происходит только между ними, а атакующий не может нюхнуть трафик в коммутируемой сети. Чтобы зафиксировать весь трафик, атакующий должен или рекламировать другую сеть, так и выступать в качестве шлюза или выдать себя за маршрутизатор и выполнять роль прокси-сервера.
Испытания показали, что атака MITM также может стать атакой "Отказ в обслуживании", поскольку это влияет на конфигурацию DNS сети с DHCP, также заставляет обычных пользователей доступа к Интернету. Регулярные пользователи будут пытаться получить доступ к веб-сайту или службы и не сможет из-за атаки. Если реализовано среду, вроде этого отчета, другие конфигурации могут быть проверены, чтобы оценить, они дают сходные результаты. Основной проблемой использования рекламных сообщений маршрутизатора является то, что жертва перестает слушать DHCP-сервер, и поэтому не получает IP-адрес. Это может привести к срыву работы корпоративной сети, которая становится атакой отказа в обслуживании.
Имеющиеся отказа в предоставлении услуг все еще составляют проблему в IPv6. Способ, которым операционные системы обрабатывают пакеты RA, не является проблемой только для атак MITM, а также для атак отказа в обслуживании. Операционные системы, которые обрабатывают все сообщения РА без всякой валидации или ограничения, уязвимые к исчерпанию ресурсов, использующих наводнения сообщений РА. Большое количество этих сообщений заставляет жертвы использовать все свои ресурсы при их обработке и в конечном счете сбои. Несмотря на то, что различные операционные системы отличаются от этих сообщений, они, по крайней мере, должны ограничивать ресурсы, доступные для этой задачи, или устанавливать ограничения на количество использованных ресурсов. Системы Windows достигли некоторых успехов в этом поле, но это все еще остается позади.

Купить