← Back to branch summary

~ubuntu-branches/ubuntu/precise/ettercap/precise

« back to all changes in this revision

Viewing changes to plugins/H09_roper/ROPER.HOWTO

  • Committer: Bazaar Package Importer
  • Author(s): Murat Demirten
  • Date: 2003-06-21 19:57:18 UTC
  • Revision ID: james.westby@ubuntu.com-20030621195718-qqbbfk18e1djchd9
Tags: upstream-0.6.b
Import upstream version 0.6.b

Show diffs side-by-side

added added

removed removed

Lines of Context:
plugins/H09_roper/ROPER.HOWTO
 
1
Roper stops ISAKMP traffic (port 500 udp) used to create a SA.
 
2
If client is configured to fall back to unsecure comunications
 
3
after key exchange failure and server accepts non ipsec traffic
 
4
(incoming and outgoing) you can see connections in plaintext and you can
 
5
manipulate it even if ESP or AH are used as default.
 
6
 
 
7
It can fails if tunnel-mode ESP is used to reach non public or firewalled IPs
 
8
or if particular methods are used to authenticate sessions on a VPN gateway.
 
9
 
 
10
N.B.
 
11
You have to use it during an arp poisoning session.
 
12
 
 
13
You have to catch a session from the beginning of a ISAKMP SA creation.
 
14
 
 
15
You have to have fun :)