throwing star

Les articles taggés throwing star

Shuriken_MKWC

La plupart du temps, lorsque l’on essaye de se cacher tout en sniffant (capturant) du trafic réseau par une attaque MITM (Man In The Middle), on met en place tout une série de contre-mesures pour rester indétectable le plus longtemps possible. Mais, tôt ou tard, la détection est faite et il faut lâcher prise. L’équipement dont je vais parler possède une structure assez particulière pour retarder au maximum cette détection.

La Throwing Star de GreatScottGadget possède 4 ports ethernet. Deux Ports agissant comme un papillon (un connecteur permettant de relier deux câbles ethernet entre-eux, un peu comme une rallonge électrique). Les deux autres ports, eux, sont dédiés à la capture de données mais avec un petit détail; le retour de chacun de ces deux ports est bloqué physiquement par un condensateur (les petits en jaune).

throwing star

En plaçant cette Throwing Star en série sur un câble ethernet et un ou deux PC sur les interfaces avec les condensateurs, on obtient donc une copie du trafic circulant sur ce câble sans pour autant être détectable; les retours des PC étant bloqués.

Attention, il est malgré tout possible de détecter ce genre d’équipement via des testeurs de lignes performants indiquant la distance du câble. On y trouvera une variation là où il se trouve.

Il existe en deux versions, une version montée avec un boîtier en plastique pour 40$ ou la version DIY pour 10$.

Si vous voulez vous en procurer, web-link C’est par ici !