[HACK] Seguridad en de Red de fibra Optica

[Pope - Undersec Security Team]

El mar, 10-09-2002 a las 18:29, Falcifer escribió:
> ¿que medidas se pueden implementar para que saltar alguna alerta de un IDS
>  con arp-spoofing a parte de reducir el numero de tramas?

Yo haría lo contrario, provocaría miles de paquetes falsos para llenarlo
de falsos positivos :)

> ¿Alguien conoce una herramienta de filtrado de nivel 2 (capa de enlace) para
> linux? (a ser posible sin parchear el nucleo)

Creo que ettercap(.sourceforge.net) hace lo que tú quieres

Un saludo!

	Pope

-- 
Pope - Undersec Security Team
pope at undersec.com

PGP Public Key available at http://www.undersec.com/staff/pope/pope.asc