En DHCPig tengo la opción de enviar paquetes RELEASE a todos los hosts de la red. Esto debería hacer que los hosts descarten su configuración.
Este es el comando que ejecuté:
pig.py -r eth0
Ejecuté este ataque pero los hosts no descartaron su configuración de IP. ¿Alguien tiene una idea de cómo operarla?
No entendiste bien el ataque. Los paquetes falsos no son enviados al cliente. Se envían al servidor con la dirección del cliente que desea dosificar como remitente. El objetivo de este ataque es hacer que el servidor crea que la dirección está disponible nuevamente. Esto solo funcionará si evita que el cliente real se comunique con ese servidor.
Puede encontrar una documentación sobre la mejor manera de hacerlo aquí .
// Cuando un Anfitrión obtiene un contrato de arrendamiento DHCP, existen algunos límites. El contrato de arrendamiento tiene una vida útil después de la cual expira si no se extiende. Pero también hay un límite de tiempo adicional que se denomina tiempo de renovación , que es el límite de tiempo después del cual el cliente debe hablar nuevamente con el servidor DHCP para extender el arrendamiento. Muchos sistemas operativos incluso renuevan su arrendamiento con mayor frecuencia que el tiempo de renovación.
Cuando empiece a sellar su objetivo y envíe un paquete LIBERADO al servidor DHCP, el servidor marcará la concesión como disponible nuevamente. Luego, comienza a adquirir este contrato de arrendamiento con una dirección mac falsa utilizando DHCPig. Cuando el cliente seleccionado se comunica con el servidor DHCP para renovar su concesión, el servidor enviará un paquete NACK que evitará que la concesión se extienda por lo menos y podría hacer que el cliente descarte su configuración.
Lea otras preguntas en las etiquetas attacks network denial-of-service dhcp