Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python

Сетевые протоколы под микроскопом. Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python

Для подписчиковВ этой статье я познакомлю тебя с атаками EIGRP Abusing K-values, DTP Spoofing, DHCP Starvation, CAM Table Overflow и еще несколькими. Чтобы проиллюстрировать их, я приведу код на Python, который использовал для создания своего, более мощного аналога утилиты Yersinia....
20.01.2025 [10:15]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Выпуск DHCP-сервера Kea 3.0, развиваемого консорциумом ISCВыпуск DHCP-сервера Kea 3.0, развиваемого консорциумом ISC Консорциум ISC опубликовал релиз DHCP-сервера Kea 3.0, идущего на смену классическому ISC DHCP. Kea 3.0 отмечен как первый выпуск, для которого будет ...

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системеУязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл ...

Новый ИИ-инструмент с микроскопом ускорил борьбу с деменциейНовый ИИ-инструмент с микроскопом ускорил борьбу с деменцией В борьбе с деменцией появился очередной проблеск надежды. Исследователи химического факультета Копенгагенского университета разработали новое мощное ...

Под каталонским микроскопом. Артемий Троицкий навещает МатароПод каталонским микроскопом. Артемий Троицкий навещает Матаро Хедлайнеры выпуска подкаста и радиопрограммы "Музыка на Свободе"​ – каталонские исполнители, сотрудничающие с фирмой звукозаписи Segell Microscopi. О ...

Орловские сетевые магазины призвали к чистоплотностиОрловские сетевые магазины призвали к чистоплотности Ситуация с уборкой территорий должна измениться с завтрашнего дня. Фото: ИА «Орёлград» Мэр Орла Юрий Парахин встретился с представителями крупных сет ...

Реализуем амбициозные планы: в Омском горсовете обсудили вложение инвестиций в новые социальные объектыРеализуем амбициозные планы: в Омском горсовете обсудили вложение инвестиций в новые социальные объекты 30 апреля в Омском городском Совете состоялось заседание комитета по вопросам экономического развития. Одним из ключевых вопросов повестки стало обсу ...

Ученые создали программу для общения с микроскопом естественным языкомУченые создали программу для общения с микроскопом естественным языком Ученые из США создали программный инструмент Omega, который использует силу больших языковых моделей (LLM) для общения с микроскопом на простом языке ...

Телекоммуналка: сетевые компании лишают россиян интернета"Телекоммуналка": сетевые компании лишают россиян интернета Противостояние электросетевых компаний и телекоммуникационных операторов выходит на новый уровень: если раньше первые только выставляли цены за аренд ...

Вейпы под микроскопом: почему безвредный пар разрушает лёгкие быстрее сигаретВейпы под микроскопом: почему «безвредный пар» разрушает лёгкие быстрее сигарет Разобраться в этом поможет врач-методист областного центра общественного здоровья и медицинской профилактики Инна Ремешило. ...

Протоколы Федерального резерва показывают, что ...Протоколы Федерального резерва показывают, что ... В соответствии с протоколом ноябрьского заседания, представители Федеральной резервной системы поддерживают постепенное снижение процентных ставок, у ...

СтГАУ и МГИМО продолжают реализовывать совместные сетевые программыСтГАУ и МГИМО продолжают реализовывать совместные сетевые программы В Ставропольском аграрном университете 8 февраля состоялся День открытых дверей сетевых программ бакалавриата, реализуемых совместно СтГАУ и МГИМО в ...

Spectrum-X и Quantum-X Photonics: NVIDIA показала оптические сетевые решенияSpectrum-X и Quantum-X Photonics: NVIDIA показала оптические сетевые решения Сейчас NVIDIA в своих сетях, особенно ближнего действия, ставит на медь — даже для быстрых NVLink до уровня стоек. Но оптика тоже важна: она поддержи ...

Россия ратифицировала протоколы о реструктуризации долгов СербииРоссия ратифицировала протоколы о реструктуризации долгов Сербии Президент России Владимир Путин подписал закон о ратификации четырех протоколов, которые создают правовую основу для реструктуризации долгов Сербии п ...

РФ ратифицировала протоколы к соглашениям с Сербией об экспортных кредитахРФ ратифицировала протоколы к соглашениям с Сербией об экспортных кредитах Этот шаг будет способствовать сохранению и развитию торгово-экономических связей, а также улучшению благоприятного инвестиционного климата в российск ...

Судьям разрешили возвращать на доработку административные протоколыСудьям разрешили возвращать на доработку административные протоколы Согласно поправкам, должностное лицо обязано устранить недостатки в документах в течение трех дней. ...

Netgear представила доступные сетевые устройства с Wi-Fi 7  роутер за $330 и Mesh-систему за $7001000Netgear представила доступные сетевые устройства с Wi-Fi 7 — роутер за $330 и Mesh-систему за $700–1000 Компания Netgear представила два новых устройства с поддержкой Wi-Fi 7 — маршрутизатор Nighthawk RS300 и Mesh-систему Orbi 770. Эти устройства ...

10 сентября: последняя жертва гильотины, протоколы мудрецов и коллайдер10 сентября: последняя жертва гильотины, протоколы мудрецов и коллайдер 10 сентября Международный день предотвращения самоубийств Читайте также: Весна. Не спешите в бездну без приглашения ...

Сеть dWallet внедряет многоцепочные протоколы нулевого доверия в блокчейн AptosСеть dWallet внедряет многоцепочные протоколы нулевого доверия в блокчейн Aptos Сеть dWallet объявила о расширении своей технологии до сети блокчейнов первого уровня Aptos. Этот шаг направлен на внедрение протоколов нулевого дове ...

На руководство семи онлайн-кинотеатров России составили протоколы о пропаганде ЛГБТ*На руководство семи онлайн-кинотеатров России составили протоколы о пропаганде ЛГБТ* В отношении сразу семи руководителей российских онлайн-кинотеатров составили административные протоколы по статье о пропаганде ЛГБТ*. Об этом сообщае ...

Роман Ротенберг: При поддержке Собянина реализуем проект Хоккейный Город Сколково  прорыв в сфере спорта и образования для детей. В планах  обмен учеРоман Ротенберг: «При поддержке Собянина реализуем проект «Хоккейный Город Сколково» – прорыв в сфере спорта и образования для детей. В планах – обмен учениками из стран БРИКС» Российский фонд прямых инвестиций (РФПИ) и группа компаний «Красная машина» стали партнерами в рамках реализации проекта строительства многофункциона ...

Выпуск языка программирования Python 3.13Выпуск языка программирования Python 3.13 После года разработки опубликован значительный выпуск языка программирования Python 3.13. Новая ветка будет поддерживаться в течение полутора лет, по ...

HTB Code. Получаем RCE в веб-интерпретаторе PythonHTB Code. Получаем RCE в веб-интерпретаторе Python Для подписчиковСегодня мы с тобой взломаем веб‑интерпретатор кода на Python и выполним на сервере свой код в обход фильтров. Затем получим доступ к б ...

Выпуск языка программирования Python 3.14Выпуск языка программирования Python 3.14 После года разработки опубликован значительный выпуск языка программирования Python 3.14. Новая ветка будет поддерживаться в течение полутора лет, по ...

Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0Выпуск Python-библиотеки для научных вычислений NumPy 2.0.0 Доступен релиз Python-библиотеки для научных вычислений NumPy 2.0.0, ориентированной на работу с многомерными массивами и матрицами, а также предоста ...

Компания Anthropic выделила 1.5 млн долларов проекту PythonКомпания Anthropic выделила 1.5 млн долларов проекту Python Компания Anthropic, продвигающая семейство больших языковых моделей Claude, выделила организации Python Software Foundation (PSF) грант, размером 1.5 ...

Школьников Удмуртии начнут обучать основам программирования на PythonШкольников Удмуртии начнут обучать основам программирования на «Python» Казань. Татарстан. В Казани прошёл форум «Формируя будущее», на котором Удмуртией был подписан меморандум с Международной школой программ ...

Проект PyXL развивает процессор для выполнения байткода PythonПроект PyXL развивает процессор для выполнения байткода Python Представлен специализированный процессор PyXL, предназначенный для ускорения выполнения кода на языке Python. Байткод Python напрямую выполняться чип ...

Подмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяцПодмена зависимости в Python-библиотеке, насчитывающей 40 млн загрузок в месяц В библиотеке Python JSON Logger выявлена уязвимость (CVE-2025-27607) дающая возможность подменить зависимость при установке через каталог PyPI и доби ...

Утечка токена для полного доступа к GitHub-репозиториям проекта PythonУтечка токена для полного доступа к GitHub-репозиториям проекта Python Исследователи из компании JFrog обнаружили в составе Docker-образа "cabotage-app" токен, предоставляющий доступ с правами администратора к репозитори ...

Хакеры стали чаще атаковать через публичные библиотеки PythonХакеры стали чаще атаковать через публичные библиотеки Python Это самый популярный язык у разработчиков, и под ударом может оказаться множество корпоративных решений ...

Проект PyXL развивает процессор для выполнения байт-кода PythonПроект PyXL развивает процессор для выполнения байт-кода Python Представлен специализированный процессор PyXL, предназначенный для ускорения выполнения кода на языке Python. Байт-код Python напрямую выполняться чи ...

Проект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPIПроект Python отказался от гранта в 1.5 млн долларов на повышение защищённости PyPI Организация Python Software Foundation, курирующая разработку языка программирования Python, отказалась от получения гранта в 1.5 млн долларов, одобр ...

Один из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведенияОдин из ключевых разработчиков Python отстранён на три месяца из-за нарушения кодекса поведения Тим Петерс (Tim Peters), автор гибридного алгоритма сортировки Timsort, член Python Core Team и один из старожилов проекта, участвующий в разработке ...

Изучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кодаИзучение начинки sandbox-окружения, используемого в Google Gemini для запуска Python-кода Опубликованы результаты исследования защищённости изолированного окружения для выполнения Python-кода, применяемого компанией Google в чатботе Gemini ...

В России лютая нехватка программистов на Python и Java. Но при этом зарплаты разработчиков не растутВ России лютая нехватка программистов на Python и Java. Но при этом зарплаты разработчиков не растут В России возникла очень серьезная нехватка программистов, пишущих на популярных в стране и мире языках. Дефицитнее других оказались Python-программис ...

Общий сбор программистов. Создатель C призвал разработчиков защитить язык от нападок фанатов Python, Rust, Java и GoОбщий сбор программистов. Создатель C++ призвал разработчиков защитить язык от нападок фанатов Python, Rust, Java и Go Автор языка программирования C++ обратился к сообществу программистов с призывом защитить С и C++ от нападок со стороны любителей более современных и ...

Python  не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее звездным языкомPython – не самый популярный язык программирования. Десятки миллионов ИТ-шников покорены гораздо менее «звездным» языком Python оказался на втором месте среди языков программирования по количеству людей, пишущих на нем. Его с огромным отрывом опередил JavaScript, а люби ...

Python  это змея Отец Linux сознался в неумении программировать на самом популярном языке в мире и призвал на помощь нейросетьPython – это змея? «Отец» Linux сознался в неумении программировать на самом популярном языке в мире и призвал на помощь нейросеть Линус Торвальдс признался, что не умеет программировать на Python – самом популярном языке программирования в мире. Раньше он просто искал нужные ему ...

ИИ больше не нужен. Российским работодателям срочно понадобились живые разработчики на SQL и Python  платят больше 600 тысяч рублейИИ больше не нужен. Российским работодателям срочно понадобились живые разработчики на SQL и Python – платят больше 600 тысяч рублей В России в 2025 г. работодатели очень хотели видеть в своем штате разработчиков на SQL и Python. Вакансий с упоминаниями этих языков тысячи, специали ...

Innostage выявила уязвимость в веб-приложении BPMSoftInnostage выявила уязвимость в веб-приложении BPMSoft Innostage, интегратор и разработчик сервисов и решений в области цифровой безопасности, обнаружил уязвимость в веб-приложении... ...

Новую платформу Атома показали в приложенииНовую платформу Атома показали в приложении На IX конференции «Цифровая индустрия промышленной России», которая проходит в Нижнем Новгороде с 21 по 24 мая, бренд электромобилей Атом представил ...

В мобильном приложении Авито появилась видеорекламаВ мобильном приложении «Авито» появилась видеореклама Бренды могут показывать рекламные ролики в мобильном приложении «Авито»: в результатах поиска и в карточках товаров.... ...

Сбербанк предупредил клиентов об очередном фейковом приложенииСбербанк предупредил клиентов об очередном фейковом приложении В App Store появилось очередное фейковое приложение Сбербанка — в кредитной организации подтвердили Банки.ру, что скачивать его нельзя.Речь идет о пр ...

У ставропольских бизнесменов открываются новые возможности в приложении МАХУ ставропольских бизнесменов открываются новые возможности в приложении МАХ Малый и средний бизнес Ставрополья получил возможность подключиться к «Платформе для партнеров» в национальном мессенджере МАХ и продавать свои товар ...

В приложении Ножницы для Windows 11 появился экспорт видео в GIFВ приложении «Ножницы» для Windows 11 появился экспорт видео в GIF Microsoft выпустила обновление для приложения «Ножницы» (версия 11.2505.21.0) для инсайдеров Windows 11, использующих сборки с каналов Dev и Canary. ...

В приложении Protector можно нанять головорезов и вышибалВ приложении Protector можно нанять головорезов и вышибал Появление мобильного приложения «Protector», предлагающего услуги вооружённой охраны и водителей по запросу, вызвало дискуссию о валидности границ ме ...

Как исправить ошибку В приложении снова произошел сбойКак исправить ошибку «В приложении снова произошел сбой»? Ошибка «В приложении снова произошел сбой» возникает по ряду причин, среди которых могут быть неполадки самого приложения, несовместимость с другими ...

В приложении МегаФон появилась беспроцентная рассрочка МегаЛимитВ приложении МегаФон появилась беспроцентная рассрочка «МегаЛимит» 8 июля 2025 года оператор связи МегаФон объявил о запуске для своих клиентов новой услуги беспроцентной рассрочки (BNPL) под названием «МегаЛимит». Э ...

В мобильном приложении РЖД Пассажирам появился персональный путеводительВ мобильном приложении «РЖД Пассажирам» появился персональный путеводитель Компания «Российские железные дороги» выпустила обновление для фирменного мобильного приложения «РЖД Пассажирам». Теперь поль ...

Яндекс Путешествия покажут всю информацию о пляжах юга в приложении«Яндекс Путешествия» покажут всю информацию о пляжах юга в приложении Команда Яндекса объявила о запуске обновления в фирменном сервисе «Яндекс Путешествия», особенно полезного для любителей пляжного и Красн ...

Три суперполезные функции стали бесплатными в приложении GmailТри суперполезные функции стали бесплатными в приложении Gmail Компания Google объявила о выводе из платных подписок трех нейросетевых функций для управления электронными письмами. Об этом пишет Makeusof. Помощь ...

Решение всех вопросов ЖКХ в одном приложении Госуслуги.ДомРешение всех вопросов ЖКХ в одном приложении «Госуслуги.Дом» «Госуслуги.Дом» — приложение для собственников жилья в многоквартирных домах. Приложение работает во всех регионах России. Данные о недвижимости загр ...

Россияне проверили в приложении Честный Знак 370 млн товаровРоссияне проверили в приложении «Честный Знак» 370 млн товаров В 2025 г. вырос интерес пользователей приложения «Честный Знак» к проверке качества и безопасности товаров. С января... ...

I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камерыI See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры Для подписчиковВ этом ресерче я хочу рассказать о цепочке уязвимостей, которую я нашел в системах компании — производителя роутеров, камер и модемов. ...

В приложении сервиса МТС Юрент появились шеринговые электроснегокатыВ приложении сервиса «МТС Юрент» появились шеринговые электроснегокаты В приложении сервиса городской мобильности «МТС Юрент» появился зимний транспорт — теперь пользователи могут... ...

Магнит Аптека появилась в основном приложении Магнита«Магнит Аптека» появилась в основном приложении «Магнита» «Магнит», один из ведущих ритейлеров в России, интегрировал формат «Магнит Аптека» в свое мобильное приложение... ...

Алиса AI скоро станет доступна в приложении Яндекс Go«Алиса AI» скоро станет доступна в приложении «Яндекс Go» В приложении «Яндекс Go» появится голосовой ассистент «Алиса AI», который поможет пользователям с повседневными задачами: заказом такси, подбором про ...

В приложении Фотографии для Windows 11 появилась автоматическая категоризацияВ приложении «Фотографии» для Windows 11 появилась автоматическая категоризация Microsoft начала распространять обновлённую версию приложения «Фотографии» (версия 2025.11090.25001.0) для инсайдеров Windows 11 независимо от исполь ...

В iOS 18 пароли пользователей будут храниться в отдельном приложенииВ iOS 18 пароли пользователей будут храниться в отдельном приложении Согласно информации от Bloomberg, компания Apple планирует добавить специальное приложение в будущую версию операционной системы iOS 18 для iPhone. Э ...

В приложении Дія появилось удостоверение ветерана: рассказываем как его добавитьВ приложении "Дія" появилось удостоверение ветерана: рассказываем как его добавить Речь едет об удостоверении ветерана. Теперь оно будет всегда под рукой и ненужно будет носить с собой бумажный вариант. ...

В приложении Погода для Windows 11 стало больше рекламыВ приложении «Погода» для Windows 11 стало больше рекламы Около года назад Microsoft выпустила обновлённое приложение «Погода» для Windows 10 и Windows 11, которое стало выглядеть чуть более современным за с ...

ASUS устранила опасную уязвимость в приложении MyAsusASUS устранила опасную уязвимость в приложении MyAsus Эксперты отмечают, что подобные ситуации — хороший повод пересмотреть состояние системы в целом. Многие служебные приложения годами остаются без вним ...

Х5 Media запустил новые рекламные форматы в приложении ПятерочкиХ5 Media запустил новые рекламные форматы в приложении «Пятерочки» Х5 Media развивает инструменты для онлайн-продвижения товаров и услуг. В приложении «Пятерочки» появилось сразу... ...

Тинькофф запустил сервис проката самокатов в мобильном приложении«Тинькофф» запустил сервис проката самокатов в мобильном приложении «Тинькофф» объявил о запуске нового сервиса «Самокаты»— соответствующий раздел появился в мобильном приложении.... ...

Функция Live Activity появилась в приложении каршеринга BelkaCarФункция Live Activity появилась в приложении каршеринга BelkaCar В приложении BelkaCar появилась функция Live Activity. Она позволяет пользователю контролировать детали и статус аренды... ...

Билеты на дальневосточные электрички появились в мобильном приложении ПроТранспортБилеты на дальневосточные электрички появились в мобильном приложении «ПроТранспорт» Дополнительный способ покупки билетов пригородные поезда появился у жителей Дальнего Востока, сообщает телеграм-канал перевозчика АО «Экспресс Примор ...

Голосовой помощник Alexa уже доступен в приложении Amazon MusicГолосовой помощник Alexa+ уже доступен в приложении Amazon Music Компания Amazon официально запустила улучшенную версию своего голосового ассистента Alexa Plus в мобильном приложении Amazon Music. Пользователи, кот ...

В приложении Мажордом произведена интеграция с системой Твои платежиВ приложении «Мажордом» произведена интеграция с системой «Твои платежи» Завершена интеграция платежной системы «Твои платежи» в приложение «Мажордом» компании «Философт». Это решение... ...

Маркетплейс Магнит Маркет появился в основном приложении МагнитаМаркетплейс «Магнит Маркет» появился в основном приложении «Магнита» Маркетплейс «Магнит Маркет» стал доступен в основном мобильном приложении «Магнита». Интеграция «Магнит Маркета»... ...

Пользователи смогут покупать игры Xbox в приложении для AndroidПользователи смогут покупать игры Xbox в приложении для Android В следующем месяце Microsoft планирует обновить приложения Xbox для Android, чтобы пользователи в США смогли покупать и играть в игры Xbox на своих м ...

В Сбере пообещали продолжить торговлю валютой в приложении банкаВ «Сбере» пообещали продолжить торговлю валютой в приложении банка Клиенты из-за остановки торгов долларом и евро на Мосбирже не смогут купить валюту через брокерские приложения банков, но обменные операции по-прежне ...

В Yappy сообщили, что пользователи смогут играть в игры в приложенииВ Yappy сообщили, что пользователи смогут играть в игры в приложении Пользователи смогут играть в игры в приложении коротких вертикальных видео Yappy. Они будут доступны непосредственно в ленте вместе с другим контенто ...

В приложении Параметры в Windows 11 появится страница Обновления приложенийВ приложении «Параметры» в Windows 11 появится страница «Обновления приложений» Microsoft тестирует новый способ обновления установленных приложений через приложение «Параметры» в Windows 11. В актуальной инсайдерской сборке в ра ...

РЖД разрешили в приложении для Android указывать кличку питомца в билетеРЖД разрешили в приложении для Android указывать кличку питомца в билете В мобильном приложении РЖД для Android появилась возможность указывать кличку питомца при покупке билета. Об этом сообщает пресс-служба компании. Бла ...

Microsoft начала тестирование Copilot for Gaming в приложении Xbox на Android и iOSMicrosoft начала тестирование Copilot for Gaming в приложении Xbox на Android и iOS Microsoft начала публичное тестирование ранней версии помощника Copilot for Gaming в мобильном приложении Xbox для Android и iOS. С помощью помощника ...

Apple не вернула 1600 рублей за случайную покупку в приложении FaceAppApple не вернула 1600 рублей за случайную покупку в приложении FaceApp Женщина, сын которой сделал покупку в приложении, не может вернуть свои средства. После череды скандалов, связанных с пользовательскими данными, прил ...

Туристы смогут увидеть всю информацию о пляжах юга в приложении Яндекс ПутешествийТуристы смогут увидеть всю информацию о пляжах юга в приложении «Яндекс Путешествий» «Яндекс Путешествия» помогут любителям пляжного отдыха лучше ориентироваться на побережье Краснодарского края.... ...

Клиенты Сбера смогут планировать путешествия с помощью ИИ в мобильном приложенииКлиенты Сбера смогут планировать путешествия с помощью ИИ в мобильном приложении В приложении СберБанк Онлайн в разделе «Для жизни» запущен ИИ-агент — «Гид выходного дня». Это персональный консьерж для коротких поездок по России п ...

Оплата билетов в приложении ЦППК доступна еще на 31 станции Рязанской областиОплата билетов в приложении ЦППК доступна еще на 31 станции Рязанской области Компания ЦППК подключила еще три участка Рязанской области к оплате проезда в мобильном приложении «Расписание... ...

Клиенты Т2 могут запросить оценку смартфона для трейд-ин в мобильном приложенииКлиенты Т2 могут запросить оценку смартфона для трейд-ин в мобильном приложении Клиенты Т2 могут запросить оценку смартфона для трейд-ин в мобильном приложении T2, российский оператор мобильной связи, предлагает клиентам самостоя ...