[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Giugno 2006 ml@sikurezza.org
Soggetto: Re: [ml] generatori di traffico opensource?
Mittente: Marco Vettor
Data: Mon, 19 Jun 2006 08:47:48 +0200 (CEST)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


Il giorno 16/giu/06, alle ore 15:38, kunde ha scritto:


Ciao a tutti, vorrei sapere qual'e' secondo voi il miglior generatore di traffico IP opensource per effettuare test di "carico" o possibili DOS su router-switch medio grossi tipo un Cisco 6500 con schede giga.

Uno switch non si satura tanto facilmente, soprattutto utilizzando un pc.
Immagino, dato che parli di IP, ti riferisca ad un attacco DoS sui servizi offerti dallo switch: cdp, vtp, snmp etc. Tempo fa per esempio si scopri' che il servizio CDP era vulnerabile (CVE-2001-1071). Se ti riferisci a questo genere di esperimenti ti consiglio l'uso delle libnet (http://libnet.sourceforge.net/) che se non ricordo male vengono fornite con alcuni esempi in cui si generano proprio dei pacchetti CDP.


Se invece intendevi proprio saturare la matrice di switching del Catalyst, allora preparati a generare parecchi Gbps. Sicuramente non facile utilizzando gli strumenti (più hardware che software) per farlo, figuriamoci per un malintenzionato attaccante.

marcat
Marco Vettor
- --
[ _Marco Vettor_ / iv3fkx /  marco@xxxxxxxxxx - IM: marcat@xxxxxxxxx  ]
[ Key fingerprint: A39D A5D1 6BAA 6DB7 3A85  738C FECA 67C5 0188 DFF1 ]
[ GPG key available on keyserver pgp.mit.edu                          ]

%%



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)

iD8DBQFElkiS/spnxQGI3/ERAoESAKDgoQfJ34hrckI5L1RrRvETPcbsxwCfWpwx
xKvsORXUgsY6AKhXqp49hKE=
=QvwS
-----END PGP SIGNATURE-----




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005