Rogue DHCP Server Detection Tool is gemaakt door het Microsoft Windows DHCP Team om systeembeheerders en gebruikers een tool te bieden om frauduleuze DHCP-servers in computernetwerken te detecteren.
Het team dat de applicatie heeft gemaakt, classificeert malafide DHCP-servers als servers die onbedoeld verkeerd zijn geconfigureerd, onbewust of onbewust zijn geconfigureerd of zijn geconfigureerd met kwaadaardige bedoelingen. De impact van deze servers op clients die door de server worden bediend, kan behoorlijk kritisch zijn; het bevat scenario's die leiden tot netwerktoegangsproblemen en opent de deur voor snuffelen van netwerkverkeer.
Het beveiligingsprogramma dat Microsoft heeft uitgebracht, is een draagbare toepassing die direct na het downloaden van de Technet-servers kan worden gestart. Het geeft een grafische gebruikersinterface weer met een lijst van alle gevonden DHCP-servers.
Een klik op de knop Rogueservers detecteren is vereist om de scan van het computernetwerk te starten om servers te detecteren die mogelijk verkeerd zijn geconfigureerd of schurkenstaten zijn.
Het Microsoft Rogue Detection Tool geeft alle DHCP-servers in de lijst weer die het als malafide servers beschouwt (het is niet duidelijk of het in het begin alle servers als malafide servers classificeert). Informatie zoals het server-IP, gateway-adres en aangeboden client-IP worden in de lijst weergegeven. Het is mogelijk om het vakje van de geldige DHCP-server aan te vinken om de server te classificeren als een geldige server die die informatie persistent maakt.
Het programma kan worden geconfigureerd om eenmalig of met gespecificeerde intervallen te worden uitgevoerd. Het is bovendien mogelijk om alleen specifieke interfaces te selecteren. Momenteel worden alleen IPv4-interfaces ondersteund met plannen om in de toekomst IPv6-interfaces toe te voegen.
Rogue Detection Tool van Microsoft kan worden gedownload van de aankondigingspagina op de DHCP Team-blog.
Update : het bericht op het Microsoft DHCP Team-blog is niet langer beschikbaar. We hebben de nieuwste releaseversie van de Microsoft Rogue Detection Tool geüpload naar onze eigen server voor archiveringsdoeleinden. Houd er rekening mee dat we het programma op geen enkele manier ondersteunen. U kunt de applicatie downloaden met een klik op de volgende link: RogueChecker.zip
