bonjour,

voila je sais déjà a quoi sert le "kill connection" mais comment en faire un et est-ce que c'est le même principe sous tout les O.S ??? et surtout comment me protéger de ce type "d'attaque" ?

quelque piste ??? aller merci d'avance

voila j'ai trouver comment le faire sur le net avec la commande tcpkill du logiciel dsniff

tcpkill -i (interface) host (ip a kill)

voila il reste juste a trouver une solution pour contrer ce packet ...
bonne soirée ivanutsu

ça pourrait me servir au boulot ... merci !

Par contre je ne comprend pas comment cela peut être utilisé pour une attaque ?

quand tu fait redémarer une connection elle et ses utilisateur renvoye des info comme username et le pass ...

... Non. Tu envoies un paquet RST pour couper une connexion TCP, point barre. C'est juste pour emmerder un poste sur un réseau privé.

Du coup ici ça ne concerne que TCP, et si l'autre a envie de te rendre la pareille, il peut.

Tout dépend du soft derrière, si tu tcpkill c'est que tu es en position de MITM, si tu coupes par exemple une connexion POP3 datant d'avant ton MITM, tu pourras récuperer les identifiants au retablissement de la connexion par le soft de messagerie alors qu'ils n'auraient pas retransité sur la connexion déjà établie.

Wai, bon, dans ce cas-là, d'accord . Mais je pense que y'a quand même plus simple si c'est ça le but avoué.