Ez legális lenne?

nem illegális és nem számít bűncselekménynek, pont erre valók a penetration toolkitek

a firmware meg nem riaszt az isp felé, minek tenné?

de ha te elkezded sajat hazad ajtajat feltorni lehet riaszt valaki vagy a rendor betoronek nez...

tehat teljesen elzart helyen kellene tesztelned ha akarod es felsz

csak minek is? teljesen jo celal mindeg halalodig?

vagy csabitani fog a sok millio amihez semmit se kell tenned csak elkoltened

"Például megpróbálom feltörni a saját wifimet, vagy kipróbálok különféle MITM támadást a saját hálózatomon belül. Főként az aggaszt, hogy ha például IP spoofing tesztelése miatt saját requesteket gyártok, akkor arra nem-e fog riasztani a routerben a firmware az ISP felé?"

Ha a SAJÁT routeredet, a SAJÁT hálózatodon belül teszteled, az nem riaszt a szolgáltató felé.

Viszont ha a SZOLGÁLTATÓ eszközét (modemét, modemmel egybeépített routerét, digitális átjáróját, connectboxát - ki hogyan hívja) birizgálod, az már bejelezhet a szolgáltatónak és felfüggeszthetik a szolgáltatást (mivel az Ő eszközükről van szó, te csak a használati jogát kapod meg).

Kissé hasonlit ez a helyzet a távoli szolgáltatások - Gmail, Freemail, Ondrive, stb... - esetéhez: hiába csak a Te fiókodat szeretnéd "biztonságilag tesztelni" (vagy az elfelejtett jelszó miatt "feltörni"), kizárhatnak miatta: te csak "bérled" a szolgáltatást, nem tulajdonlod.

Saját vásárolt eszközöket ill. saját magad ellen irányuló támadásokat végezhetsz, amennyiben külső entitást nem érintesz. Ide tartozik más személy (még saját család tagjaid is), szolgáltatói eszközök vagy gépek.

Egyébként minden olyan cselekedet, amivel valamilyen módon írni tudsz (szoftveresen vagy hardveresen) egy külső rendszerbe, már tiltottnak mondható. Mit jelent ez? Ha csak scant végzel, akkor a scannelt rendszer tűzfala loggot ír! (IPv4 alapú MITM pl. routing table-be ír.) Tehát scannel indirekt módon loggolást okoztál, amit IDS/IPS a minták alapján akár riasztani is képes és rádfogják a kibertámadás előkészületet végeztél.

Persze, ha kiteszel netre egy gépet, 10p után egy rakás bot neki áll scannelni... Szóval kb. csak riasztana az IDS, de sose tudhatod mit futtat a másik oldal. Jobb nem kisérletezni, miert ha elsőre nem is, de lehet az ötödik után kopogtatnak. :)

Egyébként ha nagyon gyakorolni akarsz:

- hackthebox.eu

- tryhackme.com

- vulnhub.com

- Saját virtualizált környezet mondjuk VirtualBox vagy VMware-el saját hálózattal. Abból nem lesz baj, mert nem szökik ki belőle.

Wifi-t meg ne mezei antennával csináld az nem ér semmit... -.-' Hanem ők pl.

[link]

[link]