تست امنیت روتر ها و سوییچ های شبکه داخلی با ARP

یک اسکریپت کوتاه با پایتون مناسب شبکه های محلی برای کسانی که کارهای تست امنیت شبکه انجام می دهند. ممکن است بکار شما هم بیاید و ببینند تا چه حد سوییچ های یک شبکه در مقابل حملات از نوع ARP مقاوم هستند.روش کار هم به این صورت است که بسته به قدرت سخت افزاری دستگاه تست کننده یا اجرا کننده اسکریپت، در هر ثانیه صدها یا هزاران پکت ARP از IP های مختلف فرستاده و بزودی باعث مشکل Full ARP خواهد شد. یکی از مشکلات دیگری که بوجود میاید بالا رفتن CPU Usage روتر یا سوییچ است که بعد از آن هر اتفاقی ممکن است رخ دهد. البته این اسکریپت پایه هست و شما می توانید به دلخواه تغییرات مورد نظر خود را اعمال کنید. راه های زیادی وجود دارد که جلوی چنین حملاتی را گرفت، از جمله محدود کردن MAC Address Per Port که توی سوییچ های مختلف از برند های مختلف اسم این متد تغیییر میکنه. در سیسکو: Port Security.

متن کامل مقاله و روش اجرا را در سایت ITLIX.com بخوانید.