Поиск паразитного DHCP в сети⁠⁠

Комментарий удален. Причина: Запрещенный к публикации по правилам Пикабу контент

Работает. пожелание - пишите сразу гдето МАК обнаруженных дхцп серверов.

Я так понимаю автор практикующий программист и время у него есть) А есть утилита сбора мас адресов с управляемых коммутаторов d-link и других каких? С разбивкой по портам и если на порту их несколько - с ограничением списка на 10 штук. А то вот тоже надо такой DHCP найти, но на каком он коммутаторе из десятков- пойди найди ещё.

Был когда то случай на работе. Проблемы в сети начались. Супермаркет и довольно большой. Обратил внимание что ТСД при переподключении за левый dhcp цепляется. Посмотрел в сети мак адрес этого леаого устройства. В интернете, по мак адресу нашёл производителя. Не помню уже что за компания была, но занималась производством холодильного оборудования. В итоге так и оказалось, что на колонне уже сто лет висит древний блок мониторинга холодильного оборудования, который глюкнув после отключения электроэнергии во время ремонта начал раздавать адреса.

Для результата опций 33 и 121 в gui выделено по одной строке, поэтому вывод не помещается. По-хорошему, следовало бы распарсить вывод и вывести значения столбиком. А так вполне себе удобная для техподдержки утилита

Когда в сети появился левый dhcp и мой ПК взял неправильный адрес, я просто набрал ip шлюза в браузере, зашел на устройство и выключил dhcp. Потратил минуту.

а слабо по CAM таблице найти где физический ip адрес этого сервера?

Да. Но у этой штуки адово неудобный выбор сетевого интерфейса. Если в машине несколько сетевых карт (а сейчас почти всегда будет несколько, со всякими виртуальными), то очень лажово. ((

И ещё бы отдельной опцией 220 на них прямо по витой паре подавать, ибо нефиг =))).

сто лет утилите rogue dhcp checker, пользуюсь уже лет 20

Кстати о гитхаб )))

Тысячи репозиториев на GitHub скрывают вредоносный код в поддельных PoC-эксплойтах

Группа исследователей из Лейденского института передовых компьютерных наук обнаружила тысячи репозиториев на GitHub, предлагающих поддельные proof-of-concept (PoC) эксплойты для множества уязвимостей. Об этом пишет Securitylab.

Эксперты проанализировали размещенные на GitHub PoC для известных уязвимостей, обнаруженных в 2017-2021 годах и обнаружили, что некоторые из репозиториев были использованы хакерами для распространения вредоносного ПО. В своем отчете исследователи отметили, что площадки по типу GitHub не дают никаких гарантий того, что все PoC загружены из надежного источника.

Проводя расследование, команда обнаружила ряд одинаковых симптомов в собранном наборе данных:

Обращения к вредоносным IP-адресам;

Зашифрованный вредоносный код.

Специалисты проанализировали 47313 репозиториев, и 4893 из них оказались вредоносными (то есть 10,3% исследованных репозиториев имеют вышеперечисленные симптомы).

https://www.itsec.ru/news/tisiachi-repositoriyev-na-github-s...

Вообще то скачивать экзешник из сети, в наше время дурной тон, хз каких зверей туда можно насовать

Что только не сделаешь, чтоб не включать DHCP Snooping...