home.social
Sign in Create account

#rdnss — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #rdnss, aggregated by home.social.

  1. Justin Thomas @[email protected] ·

    @jdt Got it. My #RDNSS timeout was too low (90s). This comment in an Android bug tracker identified it.

    I have some patches to VPP that insert the #PREF64 and RDNSS options. Increasing the default timeout there fixed it. I'm also surfacing that configuration in my management system so that I can adjust those in the future.

    #rdnss #pref64
  2. Justin Thomas @[email protected] ·

    @jdt Got it. My #RDNSS timeout was too low (90s). This comment in an Android bug tracker identified it.

    I have some patches to VPP that insert the #PREF64 and RDNSS options. Increasing the default timeout there fixed it. I'm also surfacing that configuration in my management system so that I can adjust those in the future.

    #pref64 #rdnss
  3. Justin Thomas @[email protected] ·

    Extending the Vector Packet Processing Engine

    I've been building core networking components to leverage VPP more fully as a branch router. Here is an overview of that work.

    enigmatick.social/objects?uuid

    #vpp #oss #ipv6 #464xlat #nat64 #dns64
  4. Justin Thomas @[email protected] ·

    Extending the Vector Packet Processing Engine

    I've been building core networking components to leverage VPP more fully as a branch router. Here is an overview of that work.

    enigmatick.social/objects?uuid

    #rdnss #pref64 #dns64 #nat64 #464xlat #ipv6
  5. Habr @[email protected] ·

    [Перевод] Практическое руководство по атакам на IPv6 в локальной сети

    Отключение IPv6 на шлюзе давно перестало быть надежной защитой. Протокол по умолчанию активен на большинстве клиентских машин, которые периодически отправляют в сеть служебные запросы вроде Router Solicitation. Именно эта «скрытая» активность открывает двери для целого класса атак, позволяющих перехватить трафик, подменить DNS или провести NTLM-Relay. В этой статье мы подробно, с примерами кода на Python/Scapy и командами для настройки, рассмотрим самые распространенные векторы атак на IPv6 в локальном сегменте: RA Spoofing: Как навязать себя в качестве шлюза по умолчанию. RDNSS Spoofing: Как стать DNS-сервером для современных ОС без DHCPv6. DHCPv6-атаки: Механика работы mitm6 и ее ручная реализация. Пассивный сбор данных: Как составить карту сети, просто слушая эфир. Материал будет полезен пентестерам, сетевым инженерам и системным администраторам, которые хотят понять реальные риски IPv6 и научиться им противостоять.

    habr.com/ru/articles/930526/

    #ipv6 #пентест #RA_Spoofing #RDNSS #DHCPv6 #Scapy #MITM #Kali_Linux #информационная_безопасность #infosec

    #ipv6 #пентест #ra_spoofing #rdnss #dhcpv6 #scapy