08-07-2016, 12:42 door Anoniem: Een van de bevindingen is dat het mogelijk is om een ARP-adres te spoofen, waardoor het mogelijk is om een router/switch te imiteren en traffic te onderscheppen. Vermoedelijk begrijp jij dit wel, maar mogelijk andere lezers niet: naast bij routers in een broadcast domain ben je hier alleen kwetsbaar voor indien een of meer poorten van layer-3 (IP) switches zijn gekoppeld aan het betreffende broadcast domain. Bij het gebruik van layer-2 (ethernet) switches kan een aanvaller natuurlijk wel direct het MAC-adres van een computer (server of client) spoofen. 08-07-2016, 12:42 door Anoniem: Deze bevinding is gemaakt in de volgende context: - Wij hebben de pentester (bewust) toegang gegeven tot het server VLAN, normaal gesproken zou een aanvaller met behulp van Network Access Control (NAC) in een specifiek guest-vlan zijn opgenomen. - In dit (guest)-VLAN staan geen belangrijke servers en er staan enkel hosts in die niet beheerd worden door het bedrijf; - Hierdoor kan de aanvaller ...