¿Es posible la falsificación de DHCP en VMware?

La respuesta corta es no , no puedes.

Si su adaptador de red vm es NAT, su servidor DHCP no autorizado está solo en la red natted. Para probar si las máquinas de la red de su host están tomando ip de su servidor DHCP no autorizado, la red de su vm debe ser un puente.

Con su configuración actual usando NAT en su vm, podrá obtener ip de su DHCP no autorizado solo desde otros dispositivos / hosts dentro de esa red y ser diferente a un vm creado en el mismo host de Vmware . Esto se debe a que Vmware es quien lo administra, por lo que su propio DHCP tendrá prioridad siempre ... por lo que no puede obtener ip de otros vm, incluso "natted" creado en el mismo host Vmware.

Para obtener una dirección IP de su DHCP vm rogue, debe crear algún tipo de entorno especial. Por ejemplo:

Si creas un vm en tu red NAT que ya tiene un Vmware y dentro de ti creas un vm con modo de red puente ... que vm dentro del vm seguramente puede obtener ip de tu DHCP fraudulento con el 50% de posibilidades.

Recientemente me di cuenta de que todavía puedo realizar el ataque malintencionado realizando primero un ataque de inanición DHCP contra el servidor DHCP legítimo de VMWare. Luego, los nuevos clientes comenzarán a aceptar mis respuestas de DHCP falsas ya que la legítima ya no puede responder debido a la falta de ranuras para las direcciones IP. Por supuesto, esto solo funciona si mi servidor Rogue DHCP también es una máquina virtual dentro de la misma red NAT, que configuré con dnsmasq.