Bypassing Segmentation

Bypassing Segmentation

1. Segmentation Bypassing

   • Técnicas para contornar controles de network segmentation

2. VLAN Hopping

   • Segmentation Bypassing explorando vulnerabilidades em configurações de VLAN
   • Switch Spoofing
     • Fazer com que o dispositivo do atacante pareça um switch para que o outro swtich, legítmo, confie nele. Dessa forma, o atacante pode receber tráfego de diferentes VLANs.
   • Double Tagging
     • Uso de duas tags VLAN

3. Multihomed Hosts

   • Dispositivos conectados em diferentes interfaces de rede
   • Pode servir de ponte entre diferentes VLAN, caso comprometido
   • Facilita a movimentação lateral