VLAN Hopping

[Steffen]

Hi @all,

ich habe folgendes Verständnisproblem mit dem VLAN double tagging.
Der Angreifer senden ein Paket mit zwei VLAN tags. Der erste Switch entfernt das erste Tag und beim zweiten Switch kommt das 2. Tag zum vorschein.

Jetzt die Frage, warum entfernt der 1. Switch das Tag, dann weiß man doch nichtmehr in welchem VLAN das Paket eigentlich sein sollte. Oder müssen für diesen Vorgang bestimmte Randbedingungen herschen?

Gruß Steffen

 

[Aradiv]

https://hakipedia.com/index.php/VLAN_Hopping

Sollte dir einiges an Klarheit verschaffen.
Ansonsten PoC Attack ausführen und den Traffic Sniffen und dann mal genau beobachten was passiert.

Aradiv