Un faux serveur DHCP peut détourner le trafic d’un réseau sans être immédiatement repéré. Avec Rogue DHCP : l’Attaque que Personne ne Voit Venir, découvrez cette attaque et apprenez à la détecter et à la bloquer dans un laboratoire GNS3, étape par étape.

Dans ce guide pratique, vous allez :

1. Monter une topologie GNS3 avec un switch, un routeur, deux PC et une VM Kali.
2. Configurer un serveur DHCP légitime sur un routeur Cisco, puis simuler un faux serveur DHCP avec dnsmasq dans le laboratoire.
3. Observer la configuration reçue par une machine victime et capturer les échanges DORA avec tcpdump.
4. Activer DHCP Snooping sur le switch et vérifier son effet à l’aide des commandes Cisco dédiées.

Vous apprendrez également le fonctionnement de DHCP et du processus DORA (découverte, offre, requête et accusé de réception), les raisons de la vulnérabilité du protocole et les conséquences possibles d’une attaque, comme l’interception de données, la redirection DNS ou le déni de service. Le guide présente aussi les ports de confiance et non fiables ainsi que la limitation de débit, et vous aide à expliquer le mécanisme et ses limites en entretien technique ou en audit.

Le guide comprend :

1. 23 pages au format PDF avec commandes expliquées et captures des étapes.
2. Des astuces, les pièges fréquents à éviter et une checklist de validation.
3. Des pistes pour approfondir : DAI, Port Security, VLAN Hopping et STP.

Pour qui ? Étudiants CCNA/CCNP, techniciens et administrateurs réseau, débutants en cybersécurité et personnes préparant un entretien en sécurité réseau. Niveau intermédiaire.

Prérequis : bases en adressage IPv4 et en commutation, ainsi que GNS3 avec un switch Cisco IOU L2, un routeur IOU/IOL, une VM Kali Linux et Wireshark.

Usage pédagogique uniquement : les manipulations sont destinées à un laboratoire que vous contrôlez. Toute reproduction sur un réseau sans autorisation écrite est illégale. Ce guide est le premier de la série « Labs Cybersécurité & Réseau ».