Network Vulnerabilities and Attacks · Vulnérabilités et attaques réseau
| English | Français |
|---|---|
| ARP poisoning/ɑːp ˈpɔɪzənɪŋ/ | Empoisonnement ARP |
| on-path attack/ɒn pæθ əˈtæk/ | attaque sur le chemin |
| MAC flooding/mæk ˈflʌdɪŋ/ | Inondation MAC |
| switch/swɪtʃ/ | interrupteur |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | espionnage |
| DNS poisoning/ˌdiː en ˈes ˈpɔɪzənɪŋ/ | Empoisonnement DNS |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | refus de service |
| distributed denial of service/ˈdɪstrɪbjuːtɪd dɪˈnaɪəl ɒv ˈsɜːvɪs/ | déni de service distribué |
| rogue access point/rəʊɡ ˈækses pɔɪnt/ | point d'accès malveillant |
On-path and flooding attacks
- ARP poisoning 地址解析投毒: fake ARP messages send traffic to the adversary — an on-path attack 中间人攻击.
- MAC flooding 物理地址泛洪: overloading a switch 交换机 so it broadcasts all traffic (eavesdropping 窃听).
- The adversary reads or alters messages between two parties.
Attaques intermédiaires et inondation
- ARP poisoning 地址解析投毒 : des messages ARP frauduleux envoient le trafic vers l'adversaire — une attaque intermédiaire (man-in-the-middle) 中间人攻击.
- MAC flooding 物理地址泛洪 : surcharger un switch 交换机 pour qu'il diffuse tout le trafic (eavesdropping 窃听).
- L'adversaire lit ou modifie les messages entre deux parties.
Redirection and denial
- DNS poisoning 域名投毒: a fake record redirects users to a malicious site.
- Smurf attack: an ICMP flood — a denial of service (DoS) 拒绝服务.
- Many machines at once = a distributed denial of service (DDoS) 分布式拒绝服务.
Redirection et déni de service
- DNS poisoning 域名投毒 : une entrée frauduleuse redirige les utilisateurs vers un site malveillant.
- Attaque Smurf : inondation ICMP — une attaque par déni de service (DoS) 拒绝服务.
- De nombreuses machines simultanément = une attaque par déni de service distribué (DDoS) 分布式拒绝服务.
Identify the network attack · Identifiez l'attaque réseau
Each attack has a distinct trace: ARP=two MACs for one IP; MAC flooding=switch overload; DNS=redirect; smurf=ICMP flood. · Chaque attaque a une trace distincte : ARP=deux MACs pour une IP ; MAC flooding=saturation du switch ; DNS=redirection ; smurf=flood ICMP.
An adversary secretly sitting between two parties, reading their traffic, performs a(n)... · Un adversaire assis secrètement entre deux parties, lisant leur trafic, effectue une(n)...
This is an on-path / man-in-the-middle attack. · Il s'agit d'une attaque en chemin / homme du milieu.
One IP address shown with two different MAC addresses in a log suggests... · Une adresse IP montrée avec deux adresses MAC différentes dans un journal suggère...
Duplicate MAC for one IP = ARP poisoning. · MAC dupliquée pour une IP = Empoisonnement ARP.
An unauthorised access point plugged into an open port is a ____ access point. · Un point d'accès non autorisé branché sur un port ouvert est un point d'accès ____.
A rogue access point bypasses the firewall. · Un point d'accès rogue contourne le pare-feu.
Which attacks let an adversary eavesdrop on traffic? (Choose all) · Quelles attaques permettent à un adversaire d'écouter le trafic ? (Choisir toutes)
A UPS failure is not an eavesdropping attack. · Une panne d'onduleur n'est pas une attaque d'écoute.
How networks get exploited
- An open port lets an attacker install a rogue access point 非法接入点.
- A rogue AP bypasses the firewall entirely.
- We rate risk by impact and the skill an exploit needs.
Comment les réseaux sont exploités
- Un port ouvert permet à un attaquant d'installer un point d'accès fantôme 非法接入点.
- Un point d'accès fantôme contourne entièrement le pare-feu.
- Nous évaluons le risque par l'impact et la compétence requise pour l'exploitation.
In an on-path (man-in-the-middle) attack, both parties think they are talking directly to each other. They are actually each talking to the adversary, who quietly reads or changes every message.
Dans une attaque intermédiaire (man-in-the-middle), les deux parties pensent parler directement l'une à l'autre. Elles parlent en réalité chacune à l'adversaire, qui lit ou modifie silencieusement chaque message.
When many machines flood a target at once, it is a distributed denial of service (DDoS). · Lorsque de nombreuses machines inondent une cible à la fois, c'est un déni de service distribué (DDoS).
Many attackers at once = DDoS. · De nombreux attaquants à la fois = DDoS.
In ARP poisoning, the adversary tells the network "the target's IP belongs to MY hardware address." Traffic meant for the target now flows through the adversary first. The tell-tale sign in a log: one IP shown with two different MAC addresses.
Dans l'ARP poisoning, l'adversaire dit au réseau « l'IP cible appartient À MA adresse matérielle ». Le trafic destiné à la cible passe maintenant par l'adversaire en premier. Signe distinctif dans un journal : une même IP associée à deux adresses MAC différentes.
Key network attacks: ARP poisoning (eavesdrop from an on-path / man-in-the-middle position), MAC flooding (eavesdrop by forcing the switch to broadcast every frame), DNS poisoning (redirect), and smurf/DoS/DDoS (flood). Weak or open ports let an adversary add a rogue access point that bypasses the firewall.
Principales attaques réseau : ARP poisoning (écoute depuis une position intermédiaire/man-in-the-middle), MAC flooding (écoute en forçant le switch à diffuser chaque trame), DNS poisoning (redirection), et smurf/DoS/DDoS (inondation). Des ports faibles ou ouverts permettent à un adversaire d'ajouter un point d'accès fantôme contournant le pare-feu.