Arp Poisoning - Ataque Man in the Middle

ARP Poisoning ­ Man in the Middle

Por Adrián Espinosa

DATOS DE LA VICTIMA

S.O: WINDOWS 7 IP: 172.26.0.33

DATOS DEL ATACANTE

S.O: UBUNTU 9.10 IP: 172.26.0.34 MAC: 00:80:5a:38:3f:ed

DATOS GATEWAY

IP: 172.26.0.1 MAC: 00:60:b3:fb:43:b2

DESDE ATACANTE

# WIRESHARK &

DESDE VICTIMA

BIEN AHORA VAMOS A COMPROBAR NUESTRA TABLA ARP PARA VER SU ESTADO, CON EL SIGUIENTE COMANDO:

ARP ­A

DESDE VICTIMA

Podemos observar la MAC y la IP del atacante  y del gateway

DESDE ATACANTE

Comenzamos con el ataque con el siguiente comando:

Ettercap ­Tq ­i wlan0 ­M arp:remote /172.26.0.33/    /172.26.0.1/

EXPLICACION

­T SIGNIFICA QUE EL ATAQUE SE HARÁ DESDE CONSOLA

­q ”QUIET MODE” (NO MUESTRA NADA)

­M SELECCION DEL TIPO DE 'MITM'  /172.26.0.33/ Y /172.26.0.1/ SON LAS 

VICTIMAS

DESDE ATACANTE

VEMOS COMO HACE REPLAYS FALSOS

DESDE LA VICTIMA

UNA VEZ HECHO EL ATAQUE, COMPROBEMOS LA TABLA ARP

EXPLICACION

LA MAC DEL GATEWAY QUEDA CAMBIADA A NUESTRA MAC, Y DEBIDO A ESO INTERCEPTAREMOS EL TRÁFICO DE LA VICTIMA COMO VEREMOS A CONTINUACION:

DESDE VICTIMA

DESDE ATACANTE

TRAFICO INTERCEPTADO

DESDE ATACANTE

ÉXITO! AHORA QUEDA TERMINAR EL ATAQUE

EXPLICACION

COMO HEMOS OBSERVADO EN LA FOTO ANTERIOR, ETTERCAP SE ENCARGA DE RESTABLECER LOS PARAMETROS ORIGINALES DE LA VICTIMA.

DESDE LA VICTIMA

COMPROBEMOS AHORA LA TABLA ARP

FINALIZANDO

Y TODO QUEDA RESTABLECIDO.

REALIZADO POR ADRIAN ESPINOSA