¿Cómo funciona la falsificación de ARP cuando el atacante tiene una dirección IP diferente a la del objetivo?

Question

¿Cómo funciona la falsificación de ARP cuando el atacante tiene una dirección IP diferente a la del objetivo?

Navega tus respuestas

#1 de gowenfawr (3 votos)

3

No puedo entender completamente cómo los ataques de suplantación de identidad de ARP son exitosos.

Suponiendo que tres PC están conectadas a un solo interruptor

PC-1 - dirección IP 192.168.1.1, MAC: AA: AA: AA: AA: AA: AA

PC-2 - dirección IP 192.168.1.2, MAC: BB: BB: BB: BB: BB: BB (Spoofer ARP)

PC-3 - dirección IP 192.168.1.3, MAC: CC: CC: CC: CC: CC: CC

Por lo tanto, cuando la PC-1 emita una pata 192.168.1.3, emitirá una solicitud ARP y la PC-2 responderá diciendo que tengo 192.168.1.3 y que mi MAC es BB: BB: BB: BB: BB: BB: BB

Después de que PC-1 agregue esta respuesta ARP a su tabla, el paquete de ping de PC-1 tendrá una dirección IP de destino de 192.168.1.3 y un MAC de destino de BB: BB: BB: BB: BB: BB.

El NIC de spoofer ARP (PC-2) recibirá esta trama porque está dirigida a su dirección MAC, pero no se eliminaría el paquete al pasar la pila TCP / IP en la capa IP como ARP ¿El spoofer tiene una IP diferente (192.168.1.2) a la IP de destino del paquete (192.168.1.3)?

arp-spoofing arp

pregunta jamie754 24.07.2018 - 22:45

fuente

1 respuesta

Lea otras preguntas en las etiquetas arp-spoofing arp

Escribiendo un virus de muestra (no es dañino) static IV y claves aleatorias usando aes-256-cbc

score 3 · Answer 1

En muchos casos, el atacante no necesita configurarse con la IP de la víctima:

Si solo quieren capturar paquetes destinados a la otra IP, asumiendo que el atacante puede capturar paquetes sin procesar en su sistema.
Si están falsificando para sobrecargar o DoS la red, por ejemplo, un ataque de desbordamiento de la tabla MAC.
Si están enviando datos a través de UDP / ICMP, ya sea para eliminar datos o para proporcionar un rastro falso que apunta a la IP de la víctima

En algunos casos, el atacante podría necesitar configurar su sistema para usar la IP de la víctima, cuando se están haciendo pasar por la víctima y están tomando medidas para impedir que la víctima interrumpa las conexiones. Pero esos casos son relativamente raros, en comparación con los abusos anteriores.