Video: 3 "VANLIGA" DAGAR I MITT HEKTISKA LIV 2024
En vanlig nätverksangreppsstrategi är maskerad attack, en typ av spoofing attack där angriparen låtsas vara någon eller någon nätverksenhet som han inte är. E-postadresser, webbadresser och nätverksenheter, som routrar, kan alla vara spoofed. Masquerade attacker lyckas ofta eftersom folk ser vad de förväntar sig att se.
En effektiv maskerad är att skapa en falsk Windows-server. Klienter på det nätverket försöker automatiskt autentisera till den falska Windows-servern med sina nuvarande inloggningsuppgifter.
En klient gör denna autentisering genom att acceptera ett slumpmässigt utmaningsord från servern, kryptera det med sitt lösenord som krypteringsnyckel och skicka den nya krypterade strängen till servern.
Den angripare som kör maskeradservern vet vad ordet ursprungligen skickades som utmaning, så han kan jämföra den krypterade strängen med strängen som han får från en rad lösenordsförsök. När angriparen hittar en matchande sträng känner han lösenordet.
