Porta 67 DHCP: Rogue Server, Starvation e MITM sulla Rete Interna

Fri, 24 Apr 2026 00:00:00 +0000

La porta 67 gestisce il DHCP Server (Dynamic Host Configuration Protocol) — il servizio che assegna automaticamente indirizzi IP, gateway, DNS e parametri di rete ai client. DHCP opera su UDP porta 67 (server listen) e comunica con client su porta 68, orchestrando l’intera configurazione IP di reti moderne senza intervento manuale. In penetration testing, la porta 67 espone attack surface critica: network mapping passivo (sniffing DHCP transactions rivela topologia completa), rogue DHCP server (MITM attacks via fake gateway/DNS), DHCP starvation (DoS esaurendo pool IP), e DHCP poisoning (inject malicious options). Compromettere DHCP significa controllare dove tutto il traffico di rete fluisce — gateway poisoning redirect ogni pacchetto through attacker box per inspection/modification.

DHCP: Cos’è, Come Funziona e Come Sfruttarlo in un Pentest

Sun, 22 Mar 2026 00:00:00 +0000

DHCP è il protocollo che assegna automaticamente gli indirizzi IP ai dispositivi della rete. Capire cos’è DHCP e come funziona il processo DORA è fondamentale per chi fa pentesting: DHCP starvation, rogue DHCP server, e option injection sono attacchi che permettono di prendere il controllo del traffico di un intero segmento senza toccare l’ARP table o i router.

Cos’è DHCP #

DHCP (Dynamic Host Configuration Protocol) è definito nell’RFC 2131 del 1997. È l’evoluzione di BOOTP e opera al livello applicativo sopra UDP: il client usa porta 68, il server porta 67.

Dhcp-Spoofing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 67 DHCP: Rogue Server, Starvation e MITM sulla Rete Interna

DHCP: Cos’è, Come Funziona e Come Sfruttarlo in un Pentest

Cos’è DHCP #