Дослідження атаки "MAN-ON-THE-SIDE" шляхом моделювання засобами WIRESHARK

Abstract

Проведено дослідження активної атаки "Man-on-the-Side" (MotS), у разі застосування якої кіберзлочинці можуть підслуховувати та вставляти повідомлення під час коммунікації двох сторін. Відповідаючи на запит жертви, зловмисник використовує перевагу в часі, щоб переконатися, що його повідомлення потрапить туди першим і до відповідної відповіді. Одним з методів виявлення MotS є перевірка затримки. Отже, досліджено ефективність атаки MotS з використанням Wireshark для аналізу пакетів на основі симуляції підробки ARP. Здійснено атаку Man-on-the-Side на основі таблиці спуфінгу ARP з імітацією реального середовища. Доведено, що у разі проведення атаки типу MotS можливе швидке отримання паролів від незахищеного входу.