Relabeling MPLS VPN’s traffic on the wire
It is possible to add a tcpdump filter to the relabeling rule, if the module should only redirect some special kind of traffic
MPLS
Yersinia is the best network Layer 2 hacking tool
It’s really hard to beat layer 2 hacking to really mess stuff up. While folks are up at layer 4-7 messin’ around with this socket or that scripting vuln, I am down here at layer 2 all fat, dumb and… fat. Now most folks have pushed layer two security off to the side as a … Read more
Как работает bgp route hijacking и почему это до сих пор возможно
Как показывает стабильный рост числа сетевых инцидентов типа bgp route leaks и bgp route hijacking, сама по себе система интернет-маршрутизации не так уж безопасна, как мы бы того желали. Давайте для начала разберемся, что собственно представляет из себя интернет маршрутизация. Маршрутизация основана на автономных системах (AS), которые обмениваются префиксами (диапазоны IP адресов) используя Border Gateway … Read more
BGP маршрутизаторы по прежнему уязвимы
bgp hijack или bgp route leaking давным-давно стали обыденностью для специалистов по безопасности маршрутизации