Skip to content
GitLab
Explore
Sign in
Primary navigation
Search or go to…
Project
R
rpi
Manage
Activity
Members
Labels
Plan
Issues
Issue boards
Milestones
Wiki
Code
Merge requests
Repository
Branches
Commits
Tags
Repository graph
Compare revisions
Snippets
Build
Pipelines
Jobs
Pipeline schedules
Artifacts
Deploy
Releases
Package Registry
Model registry
Operate
Environments
Terraform modules
Monitor
Incidents
Analyze
Value stream analytics
Contributor analytics
CI/CD analytics
Repository analytics
Model experiments
Help
Help
Support
GitLab documentation
Compare GitLab plans
Community forum
Contribute to GitLab
Provide feedback
Keyboard shortcuts
?
Snippets
Groups
Projects
Show more breadcrumbs
ISC2
rpi
Commits
4b0086a4
Commit
4b0086a4
authored
1 year ago
by
iliya
Browse files
Options
Downloads
Patches
Plain Diff
suite labo
parent
623b2151
No related branches found
Branches containing commit
No related tags found
No related merge requests found
Changes
4
Hide whitespace changes
Inline
Side-by-side
Showing
4 changed files
Makefile
+1
-1
1 addition, 1 deletion
Makefile
content/00_intro.md
+2
-0
2 additions, 0 deletions
content/00_intro.md
content/01_labo1_macflooding.md
+27
-5
27 additions, 5 deletions
content/01_labo1_macflooding.md
metadata.yaml
+0
-1
0 additions, 1 deletion
metadata.yaml
with
30 additions
and
7 deletions
Makefile
+
1
−
1
View file @
4b0086a4
...
...
@@ -5,7 +5,7 @@ PDFOPTIONS = --highlight-style kate
PDFOPTIONS
+=
--pdf-engine
xelatex
PDFOPTIONS
+=
--number-sections
PDFOPTIONS
+=
--metadata-file
=
metadata.yaml
#
PDFOPTIONS += --template=eisvogel.latex
PDFOPTIONS
+=
--template
=
eisvogel.latex
PDFOPTIONS
+=
--listings
METADATA
:=
metadata.yaml
...
...
This diff is collapsed.
Click to expand it.
content/00_intro.md
+
2
−
0
View file @
4b0086a4
\n
ewpage
# Introduction
## Sujets abordés
...
...
This diff is collapsed.
Click to expand it.
content/01_labo1_macflooding.md
+
27
−
5
View file @
4b0086a4
---
lang
:
fr-CH
---
\n
ewpage
# Protection d'un LAN d'attaques "macflooding"
## Learning switch et injection de trames
## Initialisez la machine pour H1
##
#
Initialisez la machine pour H1
```
bash
dhclient
-v
mgmt0
...
...
@@ -17,7 +24,7 @@ ip link set dev eth0 addr 00:00:00:00:00:01
exit
```
## Initialiser la machine H2
##
#
Initialiser la machine H2
```
bash
...
...
@@ -29,7 +36,7 @@ exit
```
## Initialisez la machine H3
##
#
Initialisez la machine H3
```
bash
...
...
@@ -41,7 +48,7 @@ exit
```
## Fonctionnement normal d'un switch
##
#
Fonctionnement normal d'un switch
1.
La valeur du
`aging-time`
de la table MAC de S1 est de 300s (5 min). Cette
valeur signifie la quantité de temps dont une adresse MAC sera stocké dans la
...
...
@@ -71,4 +78,19 @@ _fail-open_ lorsque la table MAC est pleine est qu'une communication est établi
entre 2 hôtes qui ne sont pas encore présent dans ladite table.
## Injection de trames sur le réseau
### Injection de trames sur le réseau
1.
Suite à l'exécutionde la commande
`sendether.py -i eth0 -c 5`
, une nouvelle
adresse MAC apparait dans les tables MACs des switches S1, S2, S3.
2.
Le script
`sendether.py`
génère une nouvelle adresse MAC aléatoire, puis
ce script envoi un message ICMP de sorte à ce que les tables MACs des switches
S1, S2 et S3 se remplissent avec cette nouvelle adresse MAC aléatoire.
3.
Suite à cette inversion, les adresses présentent précedemment n'y sont plus
dans les tables d'adresses MACs de S1, S2 et S3. La raison pour laquelle cela
est le cas est qu'en ayant inversé les adresses
`src`
et
`dst`
on envoie le
paquet à H1 depuis une un hôte possedant une adresse MAC aléatoire.
## Attaque du MAC flooding
This diff is collapsed.
Click to expand it.
metadata.yaml
+
0
−
1
View file @
4b0086a4
...
...
@@ -2,7 +2,6 @@
author
:
Iliya Saroukhanian
title
:
Réseaux et protocoles informatiques
date
:
2023-2024
documentclass
:
report
autoSectionLabels
:
false
autoEqnLabels
:
true
eqnPrefix
:
...
...
This diff is collapsed.
Click to expand it.
Preview
0%
Loading
Try again
or
attach a new file
.
Cancel
You are about to add
0
people
to the discussion. Proceed with caution.
Finish editing this message first!
Save comment
Cancel
Please
register
or
sign in
to comment