No se puede ver el tráfico del cliente al servidor en el ataque MitM

Question

No se puede ver el tráfico del cliente al servidor en el ataque MitM

#1 de Daisetsu (1 votos)
#2 de GxTruth (-1 votos)

0

Estoy intentando un ataque MTIM en la LAN de mi casa solo por diversión. Estoy usando arpspoof que viene preinstalado con la distribución de Linux que estoy usando. El problema que tengo es que puedo ver el tráfico del servidor al cliente, pero no el tráfico del cliente al servidor.

Estas son las direcciones IP en uso:

Atacante: 192.168.0.4
Víctima (mi teléfono): 192.168.0.2
Puerta de enlace: 192.168.0.1

Estos son los comandos que uso para el ataque MitM:

Habilitando el reenvío de IP en mi máquina atacante usando este comando:
```
echo 1 > /proc/sys/net/ipv4/ip_forward
```
Ahora uso un comando arpspoof para indicar a las computadoras que soy la puerta de enlace:
```
arpsoof -i eth0 -t victimip gatewayip
arpspoof -i eth0 -t gatewayip victimip
```
Luego inicio Wireshark, que es donde no puedo ver el tráfico del cliente al servidor.

¿Me estoy perdiendo un paso?

man-in-the-middle linux arp-spoofing

pregunta Utkarsh Agrawal 06.08.2018 - 06:37

fuente

2 respuestas

Lea otras preguntas en las etiquetas man-in-the-middle linux arp-spoofing

archivo de archivos de datos exif JPG RxR__kyfet.php - Encontré esto en la raíz del directorio de mi sitio. ¿Qué hace? [duplicar]

score 1 · Answer 1

1

Hay un error tipográfico en tu primer comando arpspoof (falta el p )

arpspoof -i eth0 -t victimip gatewayip

Comprueba si el comando está fallando. Si es así, evitaría que interceptes, necesito la dirección del tráfico como lo estás observando.

respondido por el Daisetsu 05.10.2018 - 22:31

fuente

score -1 · Answer 2

Su enrutador probablemente sea inmune a la aplicación de ARP en este caso. Sus direcciones IP sugeridas sugieren que están asignadas estáticamente a sus dispositivos. Por lo tanto, su enrutador tiene una asignación de dirección MAC-a-IP.

No hay ninguna razón para que su enrutador preste atención a los paquetes, alegando que una dirección MAC diferente ahora usa una IP determinada. Tal vez inténtelo utilizando DHCP (esto tampoco garantiza que funcione).