作为一个攻击者,我如何防止人们发现我的NIC处于混乱状态?对于像ARP和DNS这样的测试,如何克服用户检测机制?
发布于 2015-06-03 11:49:25
发布于 2015-06-03 11:17:47
混杂模式是一种被动状态,网络本身无法检测到这种状态。当然,一旦您开始积极地进行“黑客”,网络可能会检测到您,但这并不是检测杂乱,而是一个流氓节点。
为什么?在被动模式下,NIC只是不会丢弃将到达它的数据包。下降是无声的,所以在任何情况下都没有反馈给网络。
https://security.stackexchange.com/questions/90741
复制相似问题