本文对以下内容进行了深入分析 DHCP选项82 （DHCP中继代理）是 +180 DHCP选项 可供 DHCP协议 并由 引导协议 (靴子）用于允许 无盘客户端计算机以发现并获取其IP地址。我们将向您展示 DHCP选项82 在实施时使用 DHCP监听， 结构体 和 内容 的 DHCP选项82, 怎么样 和 哪里 它的 注入的 和 已移除 从 DHCP消息 还有更多。您还可以下载我们的 DHCP / 靴子选项Excel文件 和Wireshark 数据包捕获 的 带选项82的DHCP数据包 本文中使用的术语以帮助进一步了解所涵盖的所有主题。

让我们看一下本文涵盖的主题列表：

• 的 DHCP选项 DHCP数据包中的字段
• DHCP选项82（代理中继）消息格式，结构& Fields
• DHCP选项82 –子选项1的详细分析& SubOption2
• 目的&DHCP选项82（代理中继）的使用示例
• DHCP监听&选项82（代理中继）注意事项。开关&可信–不可信端口
• 概要

强烈建议您仔细阅读我们的 DHCP监听– DHCP Attack Mitigation 这是基础文章。

DHCP数据包中的“ DHCP选项”字段

的 DHCP选项 字段包含在每个DHCP数据包中，对于DHCP / 靴子协议的正确操作至关重要。 您会惊讶地发现几乎有 200种不同的DHCP选项 协议中引入了新功能，因此可以添加更多功能。

本文使用的材料，例如wireshark DHCP选项82 数据包捕获 和 DHCP / 靴子选项Excel文件 可从我们的网站免费下载 文章附件 部分。

下图显示了 DHCP报文 并突出显示 DHCP选项 领域。

重要的是要了解上述DHCP数据包是 数据有效载荷 在一个 以太网帧 使用 UDP协议 作为传输协议。

下面的屏幕快照来自数据包分析器，显示了一个以太网帧，其中DHCP数据有效载荷已扩展：

我们突出显示了 DHCP协议 使用与之前的图表相同的颜色来帮助进行关联过程。图中显示的每个字段都直接映射到捕获的DHCP数据包的字段。

标为的区域 绿色 是该部分 DHCP选项 字段位于。在我们捕获的数据包中，总共有 8 DHCP选项 用过的，其中还 选项82 （代理信息选项）。

DHCP选项82（代理中继）消息格式，结构& Fields

的 DHCP选项82，又名 代理中继信息选项 要么 代理商信息选项，最初是由 RFC 3046 允许DHCP中继代理（例如，交换机，路由器，防火墙或服务器） 认同自己 和 DHCP客户端 发送原始DHCP消息。

的 DHCP选项82 由插入和删除 DHCP代理中继 （例如开关），如下图所示：

虽然某些DHCP服务器可能不支持 选项82 他们仍然需要复制 选项82 从DHCP客户端收到的值，并将其包含在所有回复给客户端的答复中。我们将讨论 选件82插入 和 清除 下一节中的过程。

如我们先前所见， DHCP选项字段 位于 结束 DHCP数据包，并且始终包含 多个DHCP选项。这当然意味着 DHCP选项 字段的长度根据使用的选项数量而有所不同：

为了赶上当今组织所面临的许多挑战，网络团队常常不得不采用不完善的实践和流程。您可能在自己的组织中见过一些自己的人。

管理层拒绝考虑新的供应商，因为它们是新的。希望在自动化时手动完成所有工作的工程师可以节省大量时间。当有更多负担得起的替代产品时，容量就会超支。您得到图片。

有些做法是众所周知的，而另一些则不太明显。确定组织中最糟糕的情况的一个很好的起点是由... 加特纳。该列表从数千个客户交互中收集见识。 尽管Gartner报告要求付款，  a Cato 网络s提供的免费电子书 解释每种网络实践以及如何使用 基于云的SD-WAN.

这些实践分为三类-文化，设计和运营以及财务：

• 文化习俗 描述IT团队如何与协作以及更广泛的创新联系起来。过度规避风险是“最糟糕的”文化习俗的一个例子。坚持手动配置网络设备以及IT团队中经常出现的孤岛主义是另一个例子。
• 设计和运营实践 是限制敏捷性，增加成本并使企业网络故障排除复杂化的那些做法。这些做法通常是由于积累了传统技术而产生的，其强迫性不如理想做法。其他做法包括缺乏以业务为中心的网络策略，在WAN带宽上花费过多以及对网络的可见性受到限制。
• 金融 “不良”做法源于IT组织对传统供应商关系的依赖。经常，忙碌的IT专业人员依靠供应商提供技术建议来偷工减料。在较新的技术中尤其如此，IT专业人员可能缺乏足够的背景来进行评估。当然，供应商及其合作伙伴对实现自己的目标具有商业利益。因此，公司最终被锁定在供应商中或遵循可疑的建议。

今天我们有一些激动人心的消息给您！

Altaro发起了一场伟大的比赛来庆祝 SysAdmin日 上 27^日 2018年七月!

他们将放弃 亚马逊eGift卡 到 前100个符合条件的条目 和 1位大奖获得者1位幸运获奖者.

大奖得主将可以从以下各项中选择任何一项： PlayStation 4专业版, Xbox One X， 一种 Amazon Prime的3年会员资格， 无限版的Altaro VM Backup， 和更多！

所有比赛参与者甚至将获得 永久免费备份2个虚拟机 当他们 下载Altaro VM Backup!

想赢吗？

您需要执行以下操作：

1. 下载Altaro VM备份 从 //goo.gl/Zvedfs 使用有效的工作电子邮件地址
2. 在Altaro VM Backup上设置虚拟机，然后 截屏。仅显示的屏幕截图 至少添加了1个VM用于备份 将被视为合格。
3. 上传截图和 大奖选择 从竞赛登录页面下载Altaro VM Backup后，您将通过电子邮件收到该链接。

祝好运！

本文涵盖热门 第2层&三层网络攻击 专注于 DHCP饥饿攻击, 中间人攻击，无意 流氓DHCP服务器 并说明如何 安全功能 喜欢 DHCP监听 救命 保护网络 从这些攻击。我们解释 怎么样 DHCP监听works，封面 DHCP监听terminology （受信任，不受信任的端口/接口）等等。最后，我们来谈谈 DHCP监听Binding Database 也被 动态ARP检查 阻止 ARP中毒 和 ARP欺骗攻击.

涵盖的主题包括：

• DHCP饥饿攻击，中间人攻击，DHCP劫持&侦察攻击
• 流氓DHCP服务器–主要安全威胁&网络中断的根源
• DHCP监听Support 对于 思科公司 Catalyst 和 Nexus Switches. 发牌 & Features
• How DHCP监听Works – DHCP监听Concepts - Trusted, Untrusted Ports/Interfaces
• Traffic Dropped by DHCP监听, DHCP监听Violations – Syslog Messages
• 的 IP DHCP监听Binding Database – 动态ARP检查
• DHCP监听Option-82 Data Insertion
• 概要

DHCP饥饿攻击，中间人攻击，DHCP劫持&侦察攻击

DHCP饥饿 攻击 是针对网络的常见网络攻击 DHCP服务器。其主要目的是 洪水 组织的DHCP服务器 DHCP REQUEST消息 使用 欺骗源MAC地址。 DHCP服务器将响应所有请求，而不知道这是一个请求。 DHCP饥饿攻击，并分配可用的IP地址，直到其 DHCP池已耗尽.

此时，攻击者已使组织的DHCP服务器失效，现在可以启用他自己的DHCP服务器。 流氓DHCP服务器 服务网络客户端。 DHCP饥饿 通常伴随着 中间人攻击 作为 流氓DHCP服务器 分发伪造的IP地址参数，包括网关&DNS IP地址，以便所有客户端流量都通过攻击者进行检查。

典型的中间人攻击。客户端数据流流过攻击者

攻击者使用数据包捕获和协议分析工具可以完全重建捕获的任何数据流，并从中导出文件。实际上，过程如此简单，只需要基本了解这些类型的网络工具即可。

在其他情况下 中间人攻击 可以用作 侦察攻击 目的是获得有关网络基础设施，服务的信息，同时还可以确定具有很高兴趣的主机，例如金融或数据库服务器。

到现在为止，显而易见的是，简单的攻击如何变成 主要安全威胁 对于任何组织。以上攻击是黑客如何轻松进行攻击的示例 渗透网络 并访问 有价值的信息 通过简单地连接一个 未经授权/不受信任的设备 到可用的网络端口，从而有效绕过防火墙和其他级别的安全性。

流氓DHCP服务器–主要安全威胁&网络中断的根源

流氓DHCP服务器 是一个普遍的问题 企业组织 并不总是与攻击直接相关。 恶意DHCP服务器 由于用户将消费级网络设备连接到网络基础结构而又不知道自己已连接了 未经授权的设备 与 流氓 启用DHCP服务器.

的 流氓DHCP服务器 然后开始为网络中的主机分配IP地址，因此会导致网络连接问题，并且在许多情况下会导致严重的服务中断。在最佳情况下，为DHCP客户端提供了无效的IP地址，从而使它们与网络的其余部分断开了连接。最坏的情况是为客户端分配了网络基础设施设备使用的IP地址，例如 VLAN接口 在核心交换机或防火墙接口上，会导致严重的网络中断和冲突。

尽管许多组织实施的安全策略不允许3^rd 派对或 未经授权的设备 为了连接到他们的网络，仍然存在一些事件，在这些事件中，不了解（或关心）安全隐患的用户继续将这些设备连接到网络基础结构，而无需咨询IT部门。

教育用户和 实施安全策略 这可能是非常具有挑战性的，这就是为什么需要建立安全机制来帮助减轻这些事件的原因所在， DHCP监听 进入图片。

DHCP监听Support 对于 思科公司 Catalyst 和 Nexus Switches. 发牌 & Features

2018年5月22日: Acunetix， 先锋 自动化的Web应用程序安全软件，已经宣布发布版本12。此新版本提供了对J的支持avaScript ES7 以便更好地分析严重依赖JavaScript的网站（例如SPA）。加上新的AcuSensor Java Web应用程序，使Acunetix在 全面准确地扫描所有类型的网站。随着v12也来了 全新的扫描引擎, 从头开始重新设计和重写，使Acunetix成为 业界最快的扫描引擎.

“ Acunetix在准确性和速度方面一直处于最前沿，但是现在，经过重新设计的扫描引擎和支持最新JavaScript和Java技术的传感器，我们看到网站扫描速度提高了2倍，而准确性没有任何妥协。 ”宣布CTO Nicholas Sciberras。

可以从以下网站下载免费试用版： http://www.acunetix.com/vulnerability-scanner/download/

支持最新的JavaScript

Acunetix深度扫描 和 Acunetix登录序列记录器 已更新以支持 ECMAScript版本6 （ES6）和 ECMAScript版本7 （ES7）。这使Acunetix可以更好地进行分析 JavaScript丰富的网站 利用最新的 JavaScript功能。新的Acunetix架构的模块化现在也使该技术更容易领先于行业曲线。

Java版AcuSensor

Acunetix 12版包含一个 新的AcuSensor 对于 Java Web应用程序。这样可以改善网站的覆盖范围和检测网络漏洞，减少误报，并提供有关已识别漏洞的更多信息。虽然已经支持PHP和ASP .NET，但AcuSensor中引入了Java支持，这意味着Acunetix对Web应用程序的交互式灰盒扫描的覆盖范围现在可能是业内最广泛的。

多引擎的速度和效率

在多引擎环境中，结合了最快的扫描引擎与一次扫描多个站点的功能，可以使用户在尽可能短的时间内扫描成千上万个站点。的 Acunetix多引擎设置 适用于 企业客户 需要同时扫描超过10个网站或Web应用程序的人员。这可以通过安装一个主要安装程序和多个扫描引擎来实现，所有这些都可以通过中央控制台进行管理。

暂停/恢复功能

Acunetix版本12 允许用户暂停 扫描并恢复 稍后进行扫描。 Acunetix将从上次停止的地方继续进行扫描。有 无需保存任何扫描状态文件或 类似-有关暂停扫描的信息会自动保留在Acunetix中。

可以从以下网站下载免费试用版： http://www.acunetix.com/vulnerability-scanner/download/