(26-07-2015, 22:17)iTick Skrev: Lige lidt reklame: :)
https://shellsec.pw/traad-dhcp-starvation-attack
Jeg har lige smidt 3 linier ind i den eksisterende post om, hvordan det kan gøres på IPv6.
Måske er det nødvendigt at køre begge samtidig.

EDIT: Og man kan jo overveje at gøre det fra en Kali VM, fra det operativsystem man nu bruger.

Problemet med et starvation attack kan dog være at du ikke kan frigive de eksisterende leases. Så forhindrer du kun nye klienter i at forbinde, mens de gamle bliver siddende. Han vil jo gerne have dem smidt af.
Der er mange routere hvor du bare kan lave en DHCP release og sende den til routeren med deres MAC addresse, men mange større routere (Som dem de bruger på hoteller, institutioner og kontorer) knytter vistnok din MAC til den port du bruger.

---

(27-07-2015, 09:30)Weberen Skrev: Er totalt vild med dette, men må ærligt indrømme jeg ikke lige ved hvordan fanden jeg gør, nogle der har en guild til det? Hilsen ham der snart bliver en meget sur gæst i receptionen :)

Det har han da skrevet i tråden? Du skal bare starte programmet.
yersinia dhcp -i eth0 -attack 1

(27-07-2015, 11:33)Doctor Blue Skrev: Problemet med et starvation attack kan dog være at du ikke kan frigive de eksisterende leases. Så forhindrer du kun nye klienter i at forbinde, mens de gamle bliver siddende. Han vil jo gerne have dem smidt af.
Der er mange routere hvor du bare kan lave en DHCP release og sende den til routeren med deres MAC addresse, men mange større routere (Som dem de bruger på hoteller, institutioner og kontorer) knytter vistnok din MAC til den port du bruger.

Man kan godt sende en besked til dhcp serveren, på vegne af en klient, om at klienten ikke længere skal bruge sit lease. :) Så ryger de også af. Det er et interessant senarie, jeg hellere må prøve af. For om Klienten tror den stadig har IPen, nu lease tiden ikke er udløbet, ved jeg ikke. Men DHCP serveren kan måske finde på at dele IPen ud til en anden klient. Nogle DHCP servere pinger godt nok IPen først, før at være sikker. Men det må testes. :D ..Som du siger. Det er nok mere switchen, der holder øje med, der kun er knyttet en enkelt mac til porten. Nu ved jeg da hvad jeg skal lege med i aften. :D

(26-07-2015, 14:54)Weberen Skrev: Måske lidt mistænkeligt hvis jeg stiller mig ved siden af den oppe i lobbyen og begynder at tjekke koderne til den :D

Du kan vel bare BruteForce