Estaba intentando ejecutar un Servidor DHCP Rogue que debería causar un ataque MITM. Hice lo siguiente
- Agote el servidor DHCP real usando
DHCPig(trabajado) - Ejecute un Servidor DHCP Rogue utilizando el módulo
auxiliary/server/dhcp(se ejecuta) - hace que un dispositivo envíe una solicitud DHCP
Veo la solicitud entrante en Wirehark pero el verdadero servidor DHCP que no tiene más contratos de arrendamiento está enviando un paquete DHCP NACK que hace que el cliente cancele su solicitud de manera instantánea. Esto hace que el cliente ignore la Oferta DHCP de mi Servidor DHCP Rogue.
Puedo pensar en no agotar el servidor DHCP y "simplemente" ser más rápido, lo cual no funcionó muy bien cuando lo probé.
¿Cuál es la mejor manera de mover al cliente para que acepte mi oferta DHCP?