MITM attack - Какво ползвате да достъпвате устройства в локалната мрежа през SSH

Аз от 5 години си ползвам WinSCP и смея да кажа, че може би най-доброто, което имам. Ако правилно съм разбрал въпроса си. Нали става дума за клиент? Тези атаки винаги са били отврът и много гадости може да се направят на хората с тях.
 
VPN на рутера

Иначе ако сетъпа е смел (авто ъпдейтващ се) може и да го порт forward -неш ssh то

ПП Оправих заглавието че тази тема иначе щеше да се бори да се ранкне по MITM attack което не е много точно
 
Последно редактирано:
Putty или bitvise ssh в зависимост какво ще правя.


Едит: какво общо има човек в средата като атака с темата за SSH? (Защото въпроса е какво ползваме за кънект, а не как се защитаваме или как се прави подобна атака).

Едит2: изключително ми е забавно между другото как представят старите техники за пробив или пенетрейшън тестинг, че са някакви "иновативни", а реално поне аз ги знам от...2006г някъде хахаха
 
С MITM освен да минава целия трафик през теб може да се снифи целият трафик. Ако в локалната мрежа примерно имаш устройство на което да не знаеш потребител и парола може да следиш трафика за тях. Може и да го брутфорснеш ама .. зависи от зависи. Ако я хванеш криптирана примерно вече е трудно да се декриптира защото всичко по-читаво е ша512.
На мен примерно ми докараха едно РасбериПИ и искаш рут достъп до него ама са се постарали да не мога да си довавя потребител на катрата му а са запоили картата директно за платката. Няма конзола няма нищо само някакъв SSH отговаря на 22. Ще трябва да му пусна някаква MITM атака. Не знам дали при зареждането на системата не зарежда данните в рамта.
 
С MITM освен да минава целия трафик през теб може да се снифи целият трафик. Ако в локалната мрежа примерно имаш устройство на което да не знаеш потребител и парола може да следиш трафика за тях. Може и да го брутфорснеш ама .. зависи от зависи. Ако я хванеш криптирана примерно вече е трудно да се декриптира защото всичко по-читаво е ша512.
На мен примерно ми докараха едно РасбериПИ и искаш рут достъп до него ама са се постарали да не мога да си довавя потребител на катрата му а са запоили картата директно за платката. Няма конзола няма нищо само някакъв SSH отговаря на 22. Ще трябва да му пусна някаква MITM атака. Не знам дали при зареждането на системата не зарежда данните в рамта.
//оффтопик
Купи си ново :LOL:
 

Back
Горе