arp spoff

ARP
SPOOFING
By: Alfa-Omega

Introduccion
En este manual explicare que es y como realizar el arp spoofing, pero antes de eso
hare una “breve” introducción sobre el protoclo arp, para que veais como funciona y
como poder aprovecharse de el…

… una vez dicho esto…. EMPEZAMOS !!!!

Protocolo ARP (Address Resolution Protocol)
bien, el protocolo arp (explicado en pocas palabras) es elprotocolo encargado de
relaccionar las direcciones ip con las direcciones mac, en una red de area local (red lan)

para entenderlo mejor veamos como trabaja…

Bien, como vemos en la imagen, el pc 127.0.0.1 (en este caso pone la ip interna
porque tengo el sniffer en el mismo pc desde el que se envio el paquete arp, si esnifase
el paquete desde otro pc pondría 192.168.1.2 porque es la ip de redde ese pc) envía
un paquete arp(request) broadcast (broadcast quiere decir que ese paquete se envía a
todos los pcs de la subred) preguntando la mac del pc 192.168.1.3, entonces el pc
192.168.1.3 contesta al pc 192.168.1.2 con un nuevo paquete arp(reply) indicando su
dirección mac
Aclaración: cuando un pc quiere saber una mac, entonces mandara un arp(request)
para pedir la mac, y cuando unpc quiere mandar un paquete indicando cual es su mac,
mandara un arp(reply)

Bueno, para dejar todo claro voi a hacer una explicación sobre redes con HUB y redes
con SWITCH para que podais ver la diferencia y el porque del protocolo arp

RED CON HUB
Imagina que en una red con un HUB (el HUB cuando era pequeño no fue a la escuela,
asi que no pudo aprender a usar el protocolo arp xD) un pc Aquiere mandar un
paquete de datos a un pc B, entonces el pc A le manda el paquete de datos al HUB
para que se lo mande al pc B, pero el HUB resulta que tiene 4 pc conectados a el y
resulta que no sabe quien es el pc B, entonces lo que hace el HUB es enviar ese
paquete de datos a todos los pcs de la subred y de esta manera el HUB puede estar
seguro al 100% que el paquete le llegara al pc BPero este método tiene un par de incovenientes, el primero es que el gasto de
recursos es mayor y el segundo es que el paquete de datos no solo llega al pc B, sino
que llega a todos los pcs de la red y algún desalmado (xD) podría sniffar ese paquete.

RED CON SWITCH
Bien, ahora tenemos una red con un SWITCH (el SWITCH si que fue a la escuela cuando
era pequeño asi que sabe usar el protocoloarp) entonces cuando el pc A valla a
mandar el paquete de datos mirara en su tabla arp (ahora explico que es la tabla arp) si
tiene la direccion de B, pero no la tiene, entonces envía un paquete arp(request)
broadcast (os recuerdo que cuando un paquete es broadcast quiere decir que le llega a
todos los pcs de la subred), entonces cuando B recibe el paquete, se da por aludido y le
contesta a Adiciéndole cual es su mac, entonces A apuntara en su tabla arp la
direccion ip de B y su direccion mac, asi ya no tendra que volver a pedírsela (hasta que
se borre la tabla arp), entonces A manda el paquete de datos al SWITCH indicando la
direccion ip y la direccion mac de B, entonces el SWITCH mirara en su tabla arp de
quien son esos datos y al final le mandara el paquete de datos al pc B.Osea… si en una red hay un SWITCH en vez de un HUB “evitamos” el sniffing

Resumiendo, el SWITCH es capaz de saber quien es cada pc gracias al protoclo arp,
pero el HUB no, asi que el HUB obligatoriamente tiene que mandar los paquetes de
datos a todos los hosts conectados a el y el SWITCH como sabe quien es cada pc pues
manda los paquetes de datos directamente al pc que los necesita.

Bueno,después de esto espero que haya quedado todo claro

Tabla ARP
La tabla arp es una tabla que tienen todos los pcs para anotar las ips de la red y sus
respectivas direcciones mac, asi cuando quieran enviar un paquete simplemente echan
un ojo a esta tabla y pueden saber que mac pertenece a que ip sin necesidad de volver
a mandar los paquetes arp
La tabla arp se borra cada X tiempo, asi que...