Attaccare le vulnerabilità di Kerberos

[lukepet]

Dunque sto studiando il sistema di autenticazione Kerberos per un progetto: ho realizzato una rete LAN defininendo un'architettura Client-Server che utilizza tale autenticazione.

Ora ho la necessità di studiare la sicurezza della rete.

In primo luogo ho la necessità di sniffare i pacchetti della rete per confrontare il traffico tra client e server nel caso in cui la trasmissione sia in chiaro e nel caso in cui si usi Kerberos.

A tal scopo ho scaricato il software Wireshark, conoscete tale software? sapete indicarmi guide e/o tutorial per utilizzarlo?

Dopodiche dovrei studiare le vulnerabilità del protocollo Kerberos cercando di individuare un algoritmo per simulare un attacco al sistema.
A tal proposito conoscete qualche attacco che sfrutti vulnerabilità di Kerberos e possa attaccarlo?

O in alternativa sapete indicarmi siti, tutorial per operazioni di Hacking?

Da quanto ne so io il Kerberos dovrebbe essere vulnerabile ad attacchi di tipo Denial Of Service, qualcuno ne sa niente?

 

[Togix]

Per quanto riguarda il programma di sniffing, Wireshark l'ho già sentito nominare, ma personalmente non l'ho mai usato. Infatti nelle esercitazioni ai corsi usavamo sempre Ethereal, forse l'analizzatore di rete più diffuso. ;)
Qui c'è il sito ufficiale, da cui puoi scaricarlo e trovare molta documentazione e Faq (in inglese): http://www.ethereal.com/

Sulla questione Kerberos premetto che l'ho solo studiato in teoria, quindi non ho mai avuto l'occasione di vederlo funzionare e analizzare, ma potresti dare un'occhiata a questa pagina e ottenere qualche spunto: Kerberos Security Advisories (contiene esempi di problemi che affliggono alcune versioni non patchate di Kerberos).

Ps. per curiosità che scuola frequenti? :)


ciaoo

 

[lukepet]

studio ingegneria informatica, sto scrivendo una tesina sul protocollo Kerberos ed uno dei presupposti e studiare le sue vulnerabilità ed definire un eventuale approccio per attaccarlo.