Matryoshka
Impressum
Netzwerkangriffe und Schutzmaßnahmen
Verschiedene Netzwerkangriffe werden in einer kontrollierten Testumgebung untersucht und auf mehreren OSI-Schichten simuliert, um Schwachstellen und deren Auswirkungen auf die Infrastruktur sichtbar zu machen (Red-Team-Phase). Auf Basis der Ergebnisse werden Sicherheits- und Verteidigungsmaßnahmen entwickelt, umgesetzt und dokumentiert (Blue-Team-Phase).
Auf OSI-Layer 2 werden gefälschte BPDU-Nachrichten in eine Switch-Topologie eingespeist, um die STP-Struktur zu beeinflussen und die Root-Bridge-Rolle zu übernehmen. Das Ziel ist erreicht, wenn die veränderten Netzwerkpfade dokumentiert vorliegen und die Gegenmaßnahmen den Angriff vollständig verhindern.
Manipulierte ICMP-Nachrichten täuschen einem Client auf OSI-Layer 3 einen alternativen Netzwerkweg vor. Das Ziel ist erreicht, wenn die Umleitung des Datenverkehrs dokumentiert vorliegt und die implementierten Gegenmaßnahmen den Angriff vollständig verhindern.
Eine hohe Anzahl gleichzeitiger Verbindungsversuche belastet auf OSI-Layer 4 gezielt die State Table einer Firewall. Das Ziel ist erreicht, wenn die Auswirkungen auf Verbindungsaufbau, Erreichbarkeit und Firewall-Ressourcen dokumentiert vorliegen und die Gegenmaßnahmen greifen.
Manipulierte DNS-Antworten leiten einen Client auf OSI-Layer 7 auf eine falsche Zieladresse um. Das Ziel ist erreicht, wenn die DNS-Manipulation samt resultierender Umleitung dokumentiert vorliegt und die Gegenmaßnahmen den Angriff vollständig verhindern.
Das DNS-Spoofing-Szenario wird um eine gefälschte interne Webseite erweitert; der entstehende Datenverkehr wird über eine Man-in-the-Middle-Position analysiert. Weiterleitung, gefälschte Webseite, MITM-Situation und Schutzmaßnahmen werden nachvollziehbar dokumentiert.