ハードウェアで積んでない?今日はWiresharkの解析の仕方だったり、中間者攻撃の話をやってました。実は今日の内容は私にとってはなじみの深いものばかりでした。いうと、Wiresharkは個人的な用事で使いpcapファイルをpyhonで解析をおこなったりしていましたし、arpを利用した中間者攻撃については教授と一緒に実験をしたことがあります(その時はarpスプーフィングでなく、DHCPスプーフィングでしたが不正なarpテーブルを利用することで盗聴をおこなうという本質は同じです)ですが、まあ......。僕の理解力が低いって問題じゃなければ良いのですが、本書の480ページを見るに、これ、スイッチとパソコンが必要っすよね......。そんなものを保有する財力は無い(血涙)なので、ここらへんから、20ページは読むだけで満足しました。......かなしいなあ。次の無線LANハッキングとかよりそんな感じで泣ける。~arpスプーフィング環境構築の提案~せっかくarpスプーフィングの話があるのに、スイッチングハブや、他の端末がないと実験ができないのはあまりに忍びない。下記の方法では無理っぽいです)ホストOSの配下に攻撃対象のOSとkaliとdhcpサーバを並べて、それを利用するという考え方です。ホストオンリーネットワークアダプターを利用した設定ではarpスプーフィングができない(VirtualBoxのDHCP機能で完了するならば、本書ですでに仮想マシンで完結するシステムを提案してもらっている気がする)と思う......。内部ネットワークで通信をおこなうゲストと、知らないパケットをすべてホストに投げつけるDHCPサーバを準備すれば行けそうな気がする。外にでるのは良いとして、中に入るパケットはどうしようか?なんとかなるのかな?まあ、pingのルートが変わる程度でも成功だし、もっと緩い気持ちで考えるか。あした、とりあえずやって進捗がでたら追記に来ますね。2019/6/5_追記はい。いくつか分かったことがあるので書くだけ、書いておきます。前にネットワーク機器の代用としてquaggaを使ったことがあるので、初期はquaggaの採用を検討したのですが、冷静に調べるとアレはルーティングの模倣ができるだけのようですね。