Re: [reti-accesso] Arp Poisoning

["Donato Battaglino" < >]

2008/5/27 Marco Sgorlon 
<
 >:
> Una cosa che non ho capito sul MITM è:
> attraverso le arp reply prendo il posto ad esempio di un gatway e quindi
> posso sniffare e/o modificare il traffico dell'host, ma come faccio poi ad
> inoltrarlo al gatway e a fare il processo inverso?

L'ARP poisoning è una delle tecniche utilizzate per portare avanti un
attacco MITM. (puntualizzaziobne :-) )
Il primo passo è effettuare l'ARP poisoning sull'host e sul gateway
(inoltrando delle arp reply opportunamente "spoofate" ). Una volta che
avete "avvelenato" le due arp cache, tulle le comunicazioni tra il
gateway e l'host passeranno per il vostro pc (dal quale effettuate
l'attacco); a questo punto avete delle possibilità:

1) sniffare passivamente il traffico, reinoltrandolo opportunamente al
gateway e all'host con i SRC MAC address opportunamente spoofati;

2) sniffare e modificare il traffico (attacco attivo) reinoltrandolo
come nel punto 1

I pacchetti sniffati e/o modificati vengono re-inoltrati verso la loro
destinazione come vengono inoltrati normalmente come gli altri
pacchetti che hanno origine nel nostro host, solo con gli indirizzi
opportunamente modificati.

Ciao a tutti

Donato