Double tagging
Técnica de VLAN hopping em que o atacante coloca duas tags 802.1Q em um quadro. O primeiro switch remove a tag externa (da VLAN nativa) e encaminha o quadro com a tag interna ainda presente — que o leva a uma VLAN de destino que o atacante não alcançaria de outro modo.
Mecânica: um switch remove exatamente uma tag ao enviar tráfego por um trunk em que a VLAN é nativa. O atacante explora isso: tag externa = VLAN nativa (é removida), tag interna = VLAN de destino. Quando o quadro chega ao próximo switch, ele só vê a tag interna e o entrega na VLAN de destino. Limitação: é de mão única (a resposta não consegue voltar pelo mesmo caminho), então serve sobretudo para injetar tráfego (por exemplo, um DoS ou um ataque a um servidor em outro segmento). Defesa: não usar a VLAN nativa para nenhum tráfego real, ou forçar a marcação de tudo no trunk. Não confundir com Q-in-Q (802.1ad), que é a mesma ideia de dupla marcação, mas usada legitimamente por operadoras para transportar as VLANs dos clientes. Relacionado a VLAN hopping e VLAN nativa.