TA: Grundlagen Internet Protokoll

riot @
Datum
Freitag, 14. November 2003 um 19:00 Uhr
Ort
Pentacon

Am 14. November 2003 wird uns das Protokoll des Internets beschäftigen. Kurz, wie reden Computer (Hosts) im Internet miteinander.

Gliederung des Vortrags:

  1. TCP/IP
    • Schichtenmodell / Kapselung
  2. ARP
    • ARP Spoofing
    • ARP Relaying
  3. IP
  4. ICMP
    • ICMP Redirection
  5. UDP
  6. TCP
    • Verbindungsauf- und -abbau
    • Desynchronized State
    • TCP Hijacking
  7. und dabei folgende Tools kurz vorstellen:
    • etherape (Netzwerkvisualisierung, ist insbesondere bei ARP-Spoofing recht interessant anzusehen ;)
    • tcpdump, ethereal im Netz ohne Switch
    • arpspoof am Switch
    • mailsnarf, dsniff, driftnet und (so ich das zeitlich noch vorzubereiten schaffe) dnsspoof und webmitm
    • Informationsakquise im LAN mit nast, probe, proxyscan
    • ein paar Garstigkeiten mit ettercap und hunt
    • den Portscanner nmap. Idle-Scan, Heiseartikel.

Es wird eine Knoppix-basierte Distribution geben, die alles dafür mitbringt. Können wir vor Ort noch vervielfältigen. CD-Rohlingbesitzer sind klar im Vorteil.