TCP/IP Weapons School Will Rock

Are you attending TCP/IP Weapons School at USENIX Security 2006 In Vancouver on 31 July and 1 August 2006? If yes, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 topics I will cover:

• Hardware and Network Design




• Bridges


• Hubs


• Switches


• Routers


• Duplex and Domains


• Layer-X Switches


• Middleboxes


• Local Area Networks


• xANs, VPNs, and WLANs


• VLANs




• Layer 1




• What is Layer 1?


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet


• Raw Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet (Nemesis)


• UTP


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet over UTP


• Fiber Optics


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet over Fiber Optics


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet Emulation over FireWire


• IP over FireWire


• IP over Wireless




• Layer 1 Attack




• Rogue Access Point




• Layer 2




• What is Layer 2?


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet Revisited


• Revisiting What is Layer 2?


• Test Network Layout


• Packet Delivery on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 LAN


• Ecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rnet Interfaces


• ARP Basics


• ARP Request/Reply


• ARP Cache


• Arping


• Arpdig


• Arpwatch


• Dynamic Trunking Protocol




• Layer 2 Attacks




• Test LAN Reference


• Changing MAC Addresses


• MAC Flooding (Macof)


• ARP Denial of Service (Arp-sk)


• Port Stealing (Ettercap)


• Layer 2 Man-In-The-Middle (Ettercap)


• Dynamic Trunking Protocol Attack (Yersinia)




• Layer 3




• What is Layer 3?


• Internet Protocol


• Raw IP (Nemesis)


• IP Options (Fragtest)


• IP Time-To-Live (Traceroute)


• Internet Control Message Protocol (Sing)


• ICMP Error Messages (Gnetcat)




• Layer 3 Attacks




• IP Spoofing


• Gont ICMP Attacks


• ICMP Shell

I am really excited by this class. If you read cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class description posted at USENIX, you'll notice it goes through levels 1-7. After creating 312 slides for a two-day class, I realized I needed to stop with level 3. I originally envisioned this class being a four-day affair, and once I develop material for levels 4-7 I can see it being a new four-day class.

One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 reasons I think this class will be special is that I generated Libpcap traces of all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 interesting traffic discussed in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class. Students can load cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m into Wireshark and follow along as we learn what cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y mean.

Developing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class was absolutely grueling (well, not like digging a ditch), but still fun. I had never used Yersinia to fake a trunk line and get access to VLAN traffic on a Cisco switch, but it's in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class now.

The USENIX class description recommends students bring some version of VMware to class so cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y can run a VM I will provide. I will indeed provide a FreeBSD VM including all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tools I used on FreeBSD. I'll probably also include a Debian VM for those tools that didn't run on FreeBSD. However, you will not be able to duplicate all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 attacks I ran while developing this class. VMware is nice, but it cannot simulate conditions in a real hardware lab, especially when mucking around with layer 2.

If you have any questions, please post cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m here.

I am probably going to offer this same two-day class at USENIX LISA on 3-4 December 2006 in Washington, DC. I am contemplating offering additional material independent of USENIX, perhaps before cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conference (which runs 3-8 December) or after cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 conference. That means Saturday 2 December or Saturday 9 December. These would be paid events separate from USENIX. If you would have any interest in attending training while you are in town, email me (richard at taosecurity dot com) with your ideas.