Fragmentação IP / Evasion e preprocessador frag3 – Serie Snortando (Parte 5)
Enviado por Rodrigo “Sp0oKeR” Montoro (spookerΘgmail·com):
“Bom, como sabemos o pacote passa por diversos caminhos até chegar ao seu destino final. Durante esse caminho os “pacotes” podem ser quebrados em partes menores na camada 3 (IP) devido ao MTU. Quando isso acontece chamamos de fragmentação IP.
Nesse novo post abordamos como funciona a fragmentação bem como ataques. Em contrapartida mostraremos o preprocessador frag3 do snort.
Agenda completa com link para os outros posts: [spookerlabs.blogspot.com.br/…]
Happy Snorting!” [referência: spookerlabs.blogspot.com.br]
• Publicado por Augusto Campos em
2012-04-05
@brlinuxblog
Feed RSS
