Какой это год?

А так самый простой вариант организации митм внутри впн это dhcp spoofing, ибо udp

Какой это год?

Пару лет назад кажется

А так самый простой вариант организации митм внутри впн это dhcp spoofing, ибо udp

не, я шуток про удп не слышал

по тсп предпочитаю бегать, ибо 443

не, я шуток про удп не слышал

Просто она не дошла

А так самый простой вариант организации митм внутри впн это dhcp spoofing, ибо udp

А смысл в зашифрованном трафике?

А так самый простой вариант организации митм внутри впн это dhcp spoofing, ибо udp

и много где его не прикрыли?

Кхм, он не весь по https, да и https байпассить можно.

Кхм, он не весь по https, да и https байпассить можно.

ну вообще для меня ВПН это больше IPSEC или провайдерский впн

уважаемые

и много где его не прикрыли?

Dhcp spoofing?

а никто не возражает что всё записывают?

уважаемые

давай по одному слову не будем писать?

ну вообще для меня ВПН это больше IPSEC или провайдерский впн

Нене, я про то, что внутри впн

Спасибо, протестим

Dhcp spoofing?

Да

давай по одному слову не будем писать?

ну да, извини, просто, разговорные стиль типа, сначала обращение (ко всем), а затем вопрос Вот короче чо нашёл http://telegrammy.net/group/DC7499/page1229.htm

Или он всегда работает?

Да

Редко блочат

давай по одному слову не будем писать?

в смысле это нормально, что логи ведут или ненормально?)

ну да, извини, просто, разговорные стиль типа, сначала обращение (ко всем), а затем вопрос Вот короче чо нашёл http://telegrammy.net/group/DC7499/page1229.htm

Боян. Таких зеркал штуки 3.

Нене, я про то, что внутри впн

таки то, что внутри ВПН, рулится другими правилами, с ВПН не связанными, ты вопрос задавал как МИТМ ВПН = перехват/дешифр/шифр трафика

Кстати, вброшу вопросик, возможны ли mitm атаки через VPN?

В цысках и juniper точно были стандартнык средства

Перечитай. Вроде ясно сформулировал.

ну вообще для меня ВПН это больше IPSEC или провайдерский впн

вообще, VPN это про адресацию а не про шифрование. есть GRE и MPLS VPN и даже IPSEC можно сделать без крипты. соответственно как там митмить — ну тем же что работает на уровне этого VPN, если L2 то L2 атаками, если L3 то L3

LimeSDR/HackRF + GNU radio можно свою соту поднять

вообще, VPN это про адресацию а не про шифрование. есть GRE и MPLS VPN и даже IPSEC можно сделать без крипты. соответственно как там митмить — ну тем же что работает на уровне этого VPN, если L2 то L2 атаками, если L3 то L3

я вторым провайдерский и упомянул :)))

у них преимущество в гарантированной полосе

LimeSDR/HackRF + GNU radio можно свою соту поднять

На hackrf - нет

Боян. Таких зеркал штуки 3.

А ещё можно ссылок? Если не затруднит Интересно чо там понаписывали

Гугл в помощь.

В смысле закрытие?

Полудуплексный.

Всё понял о чём речь

https://youtu.be/3FmeZT-Ngi0

Вот кстати мой любимый пример почему крипта не панацея.

нахуй вас

-.-

Тогда Ettus у него фул, спасибо за ссылку

Тогда Ettus у него фул, спасибо за ссылку

Или bladerf.

нахуй вас

Может тебя?

Посоветуйте софт, которым можно последить за wifi частотой в 2.4 и 5 ГГц диапазоне, какие сети есть рядом, на каких каналах, вот это вот всё, желательно на ubuntu

Linssid

Годный ПЭМИН, спасибо!

dji phantom 3 на них же летает? или у него свой диапазон связи с пультом?

Может тебя?

он ливанул, ебнутый паранойей))

Kismet

dji phantom 3 на них же летает? или у него свой диапазон связи с пультом?

Не совсем. Nrf24 чип кажется

Чем посмотреть включены ли глушилки? А то у меня дрон улетел, нашёл в кустах в 500 метрах

Чем посмотреть включены ли глушилки? А то у меня дрон улетел, нашёл в кустах в 500 метрах

посмотри летающим змеем

Кхм, он не весь по https, да и https байпассить можно.

А можно подробнее про байпас https? Какие современные ресерчи лучше прочесть на тему?

Sslsplit2 + hsts bypass

Linssid

bladgodarnost'

Чем посмотреть включены ли глушилки? А то у меня дрон улетел, нашёл в кустах в 500 метрах

SDR и руками диапазон смотреть

SDR и руками диапазон смотреть

Ок

Sslsplit2 + hsts bypass

HSTS bypass все ещё работает?

Далеко не везде

он ливанул, ебнутый паранойей))

При этом он состоит ещё в куче открытых групп которые так же парсятся

Ты можешь определить у кого какие группы/боты подключены в Телеге?

Ты можешь определить у кого какие группы/боты подключены в Телеге?

Groups in common в клиенте

Groups in common в клиенте

Не пали)

@hummelchen0, спасибо! Но это же общие группы, а полный список скрыт, я уж думал какие-то баги ;)

@hummelchen0, спасибо! Но это же общие группы, а полный список скрыт, я уж думал какие-то баги ;)

можно по тому сайту поискать, который он закинул

Что за сайт?

Вообще не вижу проблемы в логах для публичных каналов, в irc/jabber тоже почти везде они велись

Что за сайт?

Выше в бэклоге Слава давал ссылку

Все группы ру и буржунета парсить?

Если очень надо - why not

Действительно...

ПАК "Граница", IDECO ICS, ИВК Кольчуга или ПАК "Рубикон"? :))) С чего начать тестирование "как бы" отечественного ПО ИБ?

Со Snort/Suricata?

))))

Со Snort/Suricata?

в ПАК Граница вообще Fortinet в комплекте

ПАК "Граница", IDECO ICS, ИВК Кольчуга или ПАК "Рубикон"? :))) С чего начать тестирование "как бы" отечественного ПО ИБ?

Ты главное Кольчугу в Границу не засовый, а если засунешь через Рубикон не плавай, а то IDECO случится :-)

в Ideco набор опенсорца хз как связанный с собой ? (вероятно прокладками из проксей каспера)

в ПАК Граница вообще Fortinet в комплекте

Ну тогда с fortinet

Ну тогда с fortinet

и выкинуть 3 чекпоинта :) дома поставлю шлюз на чекпоинте 4200 с оптическим модулем

Йееее)

МГТС: а вы роутер перезагрузите!

@SaphireLattice meow

Здрасть

@SaphireLattice meow

А что общего у тебя с варшавским дц?))

А что общего у тебя с варшавским дц?))

цыц

цыц

Ну ок:)

Что самое интересное вас там целая толпа таких)))

ПАК "Граница", IDECO ICS, ИВК Кольчуга или ПАК "Рубикон"? :))) С чего начать тестирование "как бы" отечественного ПО ИБ?

IDECO взят на вооружение ;)

МГТС: а вы роутер перезагрузите!

У меня знакомый написал прогу, правда в Matlab, но тем не менее, он работает у одного известного провайдера. Когда звонишь на определённый номер тех. поддержки трубку берёт робот по ключевым словам определяет, что проблема с доступом в инет и и проигрывает запись перезагрузите роутер и комп. По итогам месяца это скрипт вошёл в 5 лучших консультантов

Годный совет

У меня знакомый написал прогу, правда в Matlab, но тем не менее, он работает у одного известного провайдера. Когда звонишь на определённый номер тех. поддержки трубку берёт робот по ключевым словам определяет, что проблема с доступом в инет и и проигрывает запись перезагрузите роутер и комп. По итогам месяца это скрипт вошёл в 5 лучших консультантов

Робот для техподдержки на матлабе, да ещё и распознаванием голоса и нейросеточкой? Вот это новый уровень

Ваш покорный слуга помогал писать, оказалось самое сложное это дать обратную связь, если клиент имеет большое ЧСВ и скажет что вроде я уже пробовал и типа попробуйте сейчас и получится

84% положительных фидбеков это за гранью понимания

Надеюсь блокировки поднимут уровень грамотности народа