інструменти / dnsmasq
dnsmasq
Крихітний комбінований сервер: кешувальний DNS + DHCP. На каналі це центральний демо-інструмент випуску про Wi-Fi у кафе: приблизно п'ятьма рядками конфігурації він задає upstream-резолвер (8.8.8.8), перевизначення домену, dhcp-range та option:router / option:dns-server, що вказують на його власну машину — цього досить, щоб підняти зловмисний (rogue) DHCP-сервер, який роздає жертвам підмінений DNS і перенаправляє резолвінг імен, — усе це наживо у Wireshark (Що не так з Інтернетом в кафе? Розбираємо DHCP).
Розібрано у відео
- Що не так з Інтернетом в кафе? Розбираємо DHCP
використаний, щоб побудувати зловмисний DHCP+DNS-сервер і підмінити itquiz.com на планшеті жертви
Повʼязане
DHCP — протокол, який він обслуговує в демо DNS — резолвінг, який він отруює pfSense — важча альтернатива-роутер із випуску про ізоляцію VM