Dotaz: L2 proxy

[Parcifal]

Zdravim,

potreboval bych zachytavat a modifikovat pakety na L2 vrstve, proto me napado, jestli existuje nejaka L2 proxy.

Odpovědi

[NN]

proxy arp ?

NN

[Tyf]

brctl, ebtables, tcpdump. Proxy jedine pokud bys potreboval falsovat arp.

[Parcifal]

Nejde mi o ARP, jde mi o zachytavani a modifikaci EAP paketu.

[NN]

Tak to budes muset byt trochu konkretni, jelikoz EAP neni L2, pokud se bavime o EAP jako autentizacnim mechanizmu, a uz vubec netusim co chces modifikovat. Zachytit se da pomoci tcpdump.

NN

[Parcifal]

Ano, mam na mysli EAP (http://en.wikipedia.org/wiki/Extensible_Authentication_Protocol) Na jake vrstve tedy EAP podle vas pracuje?

Vim, ze zachytit ho muzu pomoci tcpdumpu, stejne jako pomoci wiresharku. Ja potrebuji ale EAP paket zachytit, pozdrzet, modifikovat, odeslat, tak jak se to bezne dela napr u HTTP proxyn.

[pavlix]

Mám za to, že pokud se člověk snaží o MITM útoky, měl by tomu věnovat svůj vlastní čas a své vlastní studium :).

[tomk]

Strilim od boku, ale myslel jsem si, ze na takovehle veci je dobre pouzitelny netgraph ve FreeBSD. Mozna nejak sikovne zkombinovat ng_ether, ng_bridge a ng_socket a zbytek pujde udelat v userspace (a tentokrat ale strilim uz uplne naslepo

Tomas

[lertimir]

L2 vrstva je vrstva fyzické adresace, tedy zaměnit případně jednu MAC adresu za jinou. Ale zásah do EAP je, jak už bylo zmíněno MITM útok na protokol. Samozřejmě snaze se meze nekladou, a pokud něco úspěšného vymyslíte, tak jistě budete mít možnost výsledky publikovat a mít poměrně čestné místo v kryptografickém prostředí.

[petr_p]

ebtables mají cíl ulog.