0x1a Netzwerksicherheit1

Segfault.fm

Beschreibung:

In dieser Folge unterhalten wir uns über Netzwerksicherheit. Zuerst erörtern wir kurz die Grundlagen von Netzwerken und dann gehen wir auf verschiedene Angriffsszenarien ein und diskutieren auch über die Verteidigungsmöglichkeiten. Viel Spaß beim Hören!

Shownotes:

• The Creepy, Long-Standing Practice of Undersea Cable Tapping
• Introduction to RAW-sockets (pdf)
• Scapy
• WinPcap
• Port-Scanner: Nmap
• Segfault.fm Episode 0x0f TLS
• RFC 2827 (BCP 38)
• Segfault.fm Episode 0x03 Serial Killer
• Misbehaving TCP Receivers Can Cause Internet-Wide Congestion Collapse (2005)
• Security Analysis of the Micro Transport Protocol with a Misbehaving Receiver
• RFC 9000 QUIC: A UDP-Based Multiplexed and Secure Transport
• smurf.c
• Vater jammed das Mobilfunknetz nachts
• RFC 5961
• BGB Hijacking Angriff auf Kryptounternehmen

Kapitel

1. Intro (00:00:00)

2. Verabschiedung (00:00:55)

3. Begrüßung (00:01:20)

4. Einleitung (00:04:30)

5. Schichtenmodell (00:06:00)

6. Bitübertragungsschicht (00:07:08)

7. Sicherungsschicht (00:09:00)

8. Internetschicht (00:14:35)

9. Transportschicht (00:21:17)

10. Anwendungsebenen (00:28:35)

11. Network Tapping (00:30:45)

12. Raw Sockets (00:47:54)

13. Portscans (00:56:30)

14. Machine-in-the-middle (01:07:15)

15. CAM Table overflow (01:08:36)

16. Jamming (01:20:40)

17. ARP-Spoofing (01:24:38)

18. Packet Injection (01:28:43)

19. TCP Reset (01:35:20)

20. Optimistic ACK Attacks (01:39:06)

21. Slowloris (01:52:55)

22. Land Attack (02:03:30)

23. SYN Flooding und Resource Exhaustion (02:04:24)

24. Amplification Attacks (02:06:00)

25. Fragmentation Attacks (02:07:50)

26. BGP Hijacking (02:11:20)

27. MAC-Address filter (02:15:15)

28. 802.1X (02:17:20)

29. IDS/IPS/Next-Gen-Firewalls (02:22:30)

30. Port Knocking (02:30:40)

31. Verabschiedung (02:34:50)

32. Outro (02:35:00)