TPB01

Membre

arpspoof

Bonjour !
Je voudrais pouvoir faire du MitM avec mon modem USB qui me fournit une interface ppp0. Mais arpspoof ne donne rien.
S'il vous plait une idée sur comment faire du man in the middle sur une interface ppp0

IceF0x

#! Gourou Linux

Re : arpspoof

Impossible de t'aider sans détail sur ta configuration réseau, sans les détail du test MITM et sans savoir ou tu bloque et les commandes rentrée.
Ce weekend je suis au FOSDEM essaye de voir sur le forum Kali.

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

TPB01

Membre

Re : arpspoof

c'est simple arpspoof indique qu'il ne peut se lancer en utilisant une interface ppp0

IceF0x

#! Gourou Linux

Re : arpspoof

c'est normal ça, il faut utilisé une interface configurée autrement.

---

Utiliser des logiciels propriétaires, c'est comme les plats préparés, on est incapable de dire les conservateurs qu'ils contiennent, on dira toujours que c'est bon, mais ça ne remplacera jamais le repas fait maison par sa maman.
]:D #! Crunchbang & Archlinux GNU/Linux User ]:D

cl3m3nt

Membre

Re : arpspoof

Bonjour à tous,

J'ai une petite à propos de arpspoof, après divers test concluant avec un labo virtuel, j'ai essayé avec un labo physique. La je constate que le arp cache poisoning ne fonctionne pas avec mon réseau sans fil...

Une fois l'attaque arp cache poisoning lancé, le PC(wifi) victime ne peux pas accéder a internet pourtant la table arp est bien empoisonner...

J'ai chercher un peu partout sur la toile s’il y avait une explication.. Mais rien trouvé..
Le arp cache poisoning fonctionnerai uniquement dans un réseau filaire ?
C'est peux être bête, mais je ne trouve pas

Merci d'avance

TPB01

Membre

Re : arpspoof

Tu n'a pas activé le forward.

cl3m3nt

Membre

Re : arpspoof

Tu n'a pas activé le forward.

Ben si j'ai bien activé (echo 1 > /proc/sys/net/ipv4/ip_forward)
Ma machine victime est un windows 10, peux être que windows bloque les ARP "gratuit" ?

TPB01

Membre

Re : arpspoof

Donne les commandes que tu as entré avec précisions. Si ta victime windows 10 avait accès à internet avant et qu'elle n'a plus après l'attaque c'est que l'attaque a fonctionné. Mais la victime n'a pas accepté le icmp redirect.

cl3m3nt

Membre

Re : arpspoof

IP WINDOWS : 192.168.0.12
GATEWAY : 192.168.0.254

[== Indéfini ==]
arpspoof -i eth0 -r 192.168.0.254 -t 192.168.0.12

Je pense que j'ai compris mon problème, mon OS kali étant une machine virtuel j'ai l'impression que l'empoisonnement du pc windows (sur le réseau non virtuel) est avec l'adresse MAC de ma machine hôte de ma VM ...

TPB01

Membre

Re : arpspoof

Je ne reconnais pas ton option -r là. la syntaxe simple est sur internet.

arspoof -i eth0 -t 192.168.0.12 192.168.0.254

La ta machine virtuelle ce met entre la passerelle 192.168.0.254 et la victime 192.168.0.12. et tu active le forward pour que la victime continue d'aller sur internet. Et même en VM ça marche sans problème.

rodrigue daniel

Membre

Re : arpspoof

Salut je suis Rodrigue Daniel

cl3m3nt, je pense que la syntaxe de ta commande n'est pas bonne. Je ne sais pas si tu as lu le manuel.
Voici la bonne syntaxe

[== Indéfini ==]
arpspoof -i eth0 -t 192.168.0.12 -r 192.168.0.254

Voici une petite explication
+ Avec la syntaxe sans l'option < -r >

[== Indéfini ==]
arpspoof -i eth0 -t @IPA  @IPB

le pirate effectue un empoisonnement dans un seul sens. autrement dit auprès de la machine @IPA, il se fait passer pour la machine @IPB. Donc il empoisonne le processus arp de la cible, et par conséquent son cache arp. Maintenant si le pirate veut le faire dans l'autre sens alors il doit retaper la commande dans un autre terminal en inversant les adresses avec la syntaxe

[== Indéfini ==]
arpspoof -i eth0 -t @IPB  @IPA

Autrement dit le pirate auprès de la machine @IPB, il se fait passer pour la machine @IPA.
Au total les deux processus doivent tourner sans arrêt.

+ Bon, très souvent c'est parfois un peu ennuyeux de saisir les deux commandes, c'est pourquoi il existe l'option < -r  > pour faire l'empoisonnement dans les deux sens de manière automatique. Voici la syntaxe

[== Indéfini ==]
arpspoof -i eth0 -t @IPA -r @IPB

Bon, à partir de là, si ta machine ne route pas les paquets, alors étant donné que ces paquets n'appartiennent pas à ta machine, le kernel de celle-ci va tout simplement les supprimer.
Si tu veux éviter cela, tu devras activer le routage sur ta machine avec la commande que tu as précisée.
Même avec comme machine du pirate, une machine virtuelle, ce processus fonctionne. Il suffit juste de mettre ta carte virtuelle en pont avec la carte physique
et soit tu configures la carte virtuelle de manière statique (en précisant la passerelle et le serveur DNS) ou alors soit tu laisses qu'un serveur dhcp fasse le travail.
NB : Sache que chaque machine virtuelle a sa propre adresse MAC qui est différente (je dis bien différente) de celle de son hôte.

Dernière modification par rodrigue daniel (18-11-2015 23:51:54)

---

Passionné par la Sécurité Informatique.
Le véritable ennemi de la connaissance n'est pas l'ignorance mais l'illusion de la connaissance.
La quête de la connaissance passe d'abord par l'humilité et ensuite la détermination.

rodrigue daniel

Membre

Re : arpspoof

Salut

c'est simple arpspoof indique qu'il ne peut se lancer en utilisant une interface ppp0

Le processus arp s'effectue dans un réseau local, pas besoin de passerelle pour communiquer avec une autre machine. Un hôte fait juste de la reconnaissance des adresses MAC des autres en correspondance avec leur adresse IP et met à jour son cache arp.

TPB01, tu veux faire un arpspoof avec une interface ppp0, c'est bizarre. le arpspoof fonctionne (sauf si je me trompe) avec au moins 3 machines dans le réseau local (sauf si tu veux empoisonner ta propre machine) : une machine du pirate, deux autres hôtes par lesquel tu veux te positionner au milieu.
Maintenant pour les réseaux ppp (avec le cas des modems usb) , la communication est très différente. tu n'as que la passerelle et toi. Donc pour un bon fonctionnement, il faudrait récenser les autres hôtes dans le réseau ppp. Parfois le masque pour l'interface réseau de la machine peut-être 255.255.255.255, avec cela, je ne sais pas comment tu vas faire et même si le masque est différent, parfois chaque machine peut se trouver dans son propre VLAN (tu vas parler des sauts de VLAN). Autre chose, une question reste en suspend celle de savoir si dans un réseau ppp (cas du modem usb), le processus arp se réalise-t-elle vraiment ?

Bref je ne sais pas si arpspoof a été conçu pour une telle interface...

Voici un lien pour la RFC du protocole PPP

http://abcdrfc.free.fr/rfc-vf/rfc1661.html

Dernière modification par rodrigue daniel (18-11-2015 04:59:05)

---

Passionné par la Sécurité Informatique.
Le véritable ennemi de la connaissance n'est pas l'ignorance mais l'illusion de la connaissance.
La quête de la connaissance passe d'abord par l'humilité et ensuite la détermination.

TPB01

Membre

Re : arpspoof

Le processus arp s'effectue dans un réseau local, pas besoin de passerelle pour communiquer avec une autre machine. Un hôte fait juste de la reconnaissance des adresses MAC des autres en correspondance avec leur adresse IP et met à jour son cache arp.

Je ne comprend pas le pourquoi de cette information. Rien avoir avec le propos cité.

Tu veux faire un arpspoof avec une interface ppp0, c'est bizarre.

Non, ça n'a rien de bizarre. Si tu ne comprends pas, tu demandes et ensuite tu vois si tu peux proposer mieux.

Autre chose, une question reste en suspend celle de savoir si dans un réseau ppp (cas du modem usb), le processus arp se réalise-t-elle vraiment ?

Moi je sais, la réponse est non, y a pas de protocole arp dans l'établissement de connexion ppp par USB modem.

Bref je ne sais pas si arpspoof a été conçu pour une telle interface...

Je ne veux vraiment pas être déplaisant, c'est la fin d'année. Mais si tu ne sais pas une chose, soit tu demandes poliment, soit tu gardes cette ignorance pour toi. Tu n'es pas sensé tout savoir qui que tu crois être.

Dernière modification par TPB01 (26-12-2015 16:20:58)

rodrigue daniel

Membre

Re : arpspoof

Salut

TPB01, Je m'excuse pour cette ignorance.
Je souhaiterais que tu me guides pour la bonne réponse. Je le demande en toute humilité : car c'est ce qui me caractérise.

MERCI

---

Passionné par la Sécurité Informatique.
Le véritable ennemi de la connaissance n'est pas l'ignorance mais l'illusion de la connaissance.
La quête de la connaissance passe d'abord par l'humilité et ensuite la détermination.

TPB01

Membre

Re : arpspoof

J'ai déjà tout dis en ce qui concerne l'ARP et le PPP. Que les autres disent si j'ai tort.

Dernière modification par TPB01 (26-12-2015 17:31:05)