Malicious packet sniffing

data packets

• data packets 包括一個標頭，其中包含發送者和接收者的IP地址。
• 封包還包含一個主體，該主體可能包含有價值的信息，如姓名、出生日期、個人消息、財務信息和信用卡號碼。

Packet sniffing

Packet sniffing 封包偵測是利用軟體工具觀察數據在網絡上傳輸的過程。

IP Spoofing

以下是關於 IP 偽裝（IP Spoofing）的內容總結，以列點方式呈現重點：

IP Spoofing偽裝簡介

• 定義：攻擊者改變數據包的來源 IP，以impersonate冒充授權系統，從而獲得對網絡的訪問。
• 目的：繞過防火牆規則，與目標計算機進行通信。

常見的 IP Spoofing偽裝攻擊

1. 在途攻擊（On-path Attack）

   • 攻擊者置身於兩個設備之間（如瀏覽器和伺服器）。
   • 攔截或更改數據傳輸中的信息，獲取 IP 和 MAC 地址。

2. 重播攻擊（Replay Attack）

   • 攔截數據包並延遲或重複發送。
   • 可能造成目標計算機之間的連接問題connection issues，冒充授權用戶。

3. 斯莫夫攻擊（Smurf Attack）

   • 結合 DDoS 攻擊和 IP 偽裝。
   • 攻擊者利用授權用戶的 IP 地址，向其發送大量數據包，壓垮目標計算機或整個網絡。

防範措施

• 加密：確保數據在傳輸過程中不被惡意者讀取。
• 防火牆配置：
  • 防火牆可配置以防止 IP 偽裝。
  • 透過拒絕所有來自公共網絡發送的擁有相同本地網絡 IP 地址的數據包。

結論

• 掌握 IP 偽裝的相關知識有助於強化網絡安全。

以下是用 Markdown 語法呈現的表格格式：

interception tactics