ARP Poisoning ­ Man in the Middle

Por Adrián Espinosa

  

DATOS DE LA VICTIMA

S.O: WINDOWS 7 IP: 172.26.0.33

  

DATOS DEL ATACANTE

S.O: UBUNTU 9.10 IP: 172.26.0.34 MAC: 00:80:5a:38:3f:ed

  

DATOS GATEWAY

IP: 172.26.0.1 MAC: 00:60:b3:fb:43:b2

  

DESDE ATACANTE

# WIRESHARK &

  

DESDE VICTIMA

BIEN AHORA VAMOS A COMPROBAR NUESTRA TABLA ARP PARA VER SU ESTADO, CON EL SIGUIENTE COMANDO:

ARP ­A

  

DESDE VICTIMA

Podemos observar la MAC y la IP del atacante  y del gateway

  

DESDE ATACANTE

Comenzamos con el ataque con el siguiente comando:

Ettercap ­Tq ­i wlan0 ­M arp:remote /172.26.0.33/    /172.26.0.1/

  

EXPLICACION

­T SIGNIFICA QUE EL ATAQUE SE HARÁ DESDE CONSOLA

­q ”QUIET MODE” (NO MUESTRA NADA)

­M SELECCION DEL TIPO DE 'MITM'  /172.26.0.33/ Y /172.26.0.1/ SON LAS 

VICTIMAS

  

DESDE ATACANTE

VEMOS COMO HACE REPLAYS FALSOS

  

DESDE LA VICTIMA

UNA VEZ HECHO EL ATAQUE, COMPROBEMOS LA TABLA ARP

  

EXPLICACION

LA MAC DEL GATEWAY QUEDA CAMBIADA A NUESTRA MAC, Y DEBIDO A ESO INTERCEPTAREMOS EL TRÁFICO DE LA VICTIMA COMO VEREMOS A CONTINUACION:

  

DESDE VICTIMA

  

DESDE ATACANTE

TRAFICO INTERCEPTADO

  

DESDE ATACANTE

ÉXITO! AHORA QUEDA TERMINAR EL ATAQUE

  

EXPLICACION

COMO HEMOS OBSERVADO EN LA FOTO ANTERIOR, ETTERCAP SE ENCARGA DE RESTABLECER LOS PARAMETROS ORIGINALES DE LA VICTIMA.

  

DESDE LA VICTIMA

COMPROBEMOS AHORA LA TABLA ARP

  

FINALIZANDO

Y TODO QUEDA RESTABLECIDO.

REALIZADO POR ADRIAN ESPINOSA