Network Vulnerabilities and Attacks · Vulnerabilidades y Ataques de Red
| English | Español |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | envenenamiento ARP |
| on-path attack/ɒn pæθ əˈtæk/ | ataque en el camino |
| MAC flooding/mæk ˈflʌdɪŋ/ | saturación de MAC |
| switch/swɪtʃ/ | switch |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | escucha interceptiva |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | envenenamiento DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | negación de servicio |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | denegación de servicio distribuida |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | punto de acceso malicioso |
On-path and flooding attacks
- ARP poisoning 地址解析投毒: fake ARP messages send traffic to the adversary — an on-path attack 中间人攻击.
- MAC flooding 物理地址泛洪: overloading a switch 交换机 so it broadcasts all traffic (eavesdropping 窃听).
- The adversary reads or alters messages between two parties.
Ataques en ruta y de inundación
- Intoxicación ARP (ARP poisoning): los mensajes ARP falsos desvían el tráfico hacia el atacante — es un ataque en ruta (on-path attack).
- Inundación MAC (MAC flooding): sobrecargar un switch (intercambiador) para que transmita todo el tráfico (escucha pasiva o eavesdropping).
- El atacante lee o altera los mensajes entre dos partes.
Redirection and denial
- DNS poisoning 域名投毒: a fake record redirects users to a malicious site.
- Smurf attack: an ICMP flood — a denial of service (DoS) 拒绝服务.
- Many machines at once = a distributed denial of service (DDoS) 分布式拒绝服务.
Redirección y denegación de servicio
- Intoxicación DNS (DNS poisoning): un registro falso redirige a los usuarios hacia un sitio malicioso.
- Ataque Smurf: una inundación ICMP — es una denegación de servicio (DoS).
- Múltiples máquinas al mismo tiempo = una denegación de servicio distribuida (DDoS).
Identify the network attack · Identificar el ataque de red
Each attack has a distinct trace: ARP=two MACs for one IP; MAC flooding=switch overload; DNS=redirect; smurf=ICMP flood. · Cada ataque tiene una huella distintiva: ARP=dos MACs para un IP; MAC flooding=sobrecarga del switch; DNS=redirección; smurf=flood ICMP.
An adversary secretly sitting between two parties, reading their traffic, performs a(n)... · Un adversario sentado secretamente entre dos partes, leyendo su tráfico, realiza un(a)...
This is an on-path / man-in-the-middle attack. · Este es un ataque on-path / man-in-the-middle.
One IP address shown with two different MAC addresses in a log suggests... · Una dirección IP mostrada con dos direcciones MAC diferentes en un registro sugiere...
Duplicate MAC for one IP = ARP poisoning. · MAC duplicado para un IP = envenenamiento ARP.
An unauthorised access point plugged into an open port is a ____ access point. · Un punto de acceso no autorizado conectado a un puerto abierto es un punto de acceso ____.
A rogue access point bypasses the firewall. · Un punto de acceso rogue elude el firewall.
Which attacks let an adversary eavesdrop on traffic? (Choose all) · ¿Qué ataques permiten a un adversario espiar el tráfico? (Elija todos)
A UPS failure is not an eavesdropping attack. · Una falla de UPS no es un ataque de espionaje.
How networks get exploited
- An open port lets an attacker install a rogue access point 非法接入点.
- A rogue AP bypasses the firewall entirely.
- We rate risk by impact and the skill an exploit needs.
Cómo se explotan las redes
- Un puerto abierto permite a un atacante instalar un punto de acceso fraudulento.
- Un punto de acceso fraudulento evita completamente el firewall.
- Evaluamos el riesgo según el impacto y la habilidad que requiere la explotación.
In an on-path (man-in-the-middle) attack, both parties think they are talking directly to each other. They are actually each talking to the adversary, who quietly reads or changes every message.
En un ataque en ruta (man-in-the-middle), ambas partes creen que están hablando directamente entre sí. En realidad, cada una está hablando con el atacante, quien silenciosamente lee o modifica cada mensaje.
When many machines flood a target at once, it is a distributed denial of service (DDoS). · Cuando muchas máquinas inundan un objetivo a la vez, es una denegación de servicio distribuida (DDoS).
Many attackers at once = DDoS. · Muchos atacantes a la vez = DDoS.
In ARP poisoning, the adversary tells the network "the target's IP belongs to MY hardware address." Traffic meant for the target now flows through the adversary first. The tell-tale sign in a log: one IP shown with two different MAC addresses.
En la intoxicación ARP, el atacante le dice a la red "la IP del destino pertenece a MI dirección física". El tráfico destinado al destino ahora fluye primero a través del atacante. La señal característica en un registro: una misma IP mostrada con dos direcciones MAC diferentes.
Key network attacks: ARP poisoning (eavesdrop from an on-path / man-in-the-middle position), MAC flooding (eavesdrop by forcing the switch to broadcast every frame), DNS poisoning (redirect), and smurf/DoS/DDoS (flood). Weak or open ports let an adversary add a rogue access point that bypasses the firewall.
Principales ataques de red: intoxicación ARP (escucha pasiva desde una posición en ruta/man-in-the-middle), inundación MAC (escucha forzando al switch a transmitir cada cuadro), intoxicación DNS (redirección) y Smurf/DoS/DDoS (inundación). Puertos débiles o abiertos permiten al atacante añadir un punto de acceso fraudulento que salta el firewall.