Załóżmy, że osoba atakująca łączy komputer kablem Ethernet z komputerem z czarną skrzynką, który obsługuje zarówno TCP, jak i UDP, przez IPv4, przez Ethernet. Bezpośrednie połączenie, brak przełączników w pętli.
Czarna skrzynka nigdy nie inicjuje żadnej komunikacji. Jego adres IP jest stały.
Czy w tych protokołach komunikacyjnych jest coś, co pozwala im dowiedzieć się, jaki adres IP ma skrzynka, poza atakiem siłowym? Jakiś binarny odpowiednik „Hej, jaki jest twój adres IP?”? Lub coś bardziej subtelnego, ale wciąż (ab) użytecznego?
Mała technika - aby połączyć dwa komputery bezpośrednio bez przełącznika, potrzebujesz kabla krosowego, a nie zwykłego kabla Ethernet.
—
tlng05
mówisz, że nigdy nie inicjuje komunikacji, ale jeśli zareaguje w jakikolwiek sposób (tj. ma normalny stos TCP), będziesz miał jego adres MAC i adres IP.
—
Rory Alsop
@RoryAlsop Myślę, że pytanie dotyczy tego, w jaki sposób możesz uzyskać odpowiedź, jeśli nie znasz jej adresu IP, aby wysłać zapytanie.
—
tlng05
... transmisja ... nie?
—
Rory Alsop
@RoryAlsop Jeśli znasz konkretny rodzaj wiadomości rozgłoszeniowej, na którą maszyna z czarną skrzynką z pewnością odpowie, myślę, że byłoby to całkiem dobre rozwiązanie.
—
tlng05