основы сетей для пентестера

  1. Сергей Попов

    Статья Основы сетей для пентестера: модель OSI, TCP/IP и протоколы, которые нужно знать

    На одном из первых внутренних пентестов я запустил ARP-спуфинг в корпоративной сети - и не перехватил ни одного пакета. Сорок минут перебирал настройки инструмента, пока коллега не спросил: «А ты проверил, что цель в одном VLAN с тобой?» Сеть оказалась сегментирована, мои ARP-фреймы не выходили...