carlos1234

Man In The Middle con Ettercap
 
MITM - Man In The Middle - Envenenamiento ARP - ARP spoofing - ARP poisoning,
En este tutorial se explica cómo esnifar una red o un equipo en concreto sin que noscoloquemos fisicamente entre él y su puerta de enlace. Un escenario ideal es hackear una red wireless, nos conectamos a la red como si fueramos un host más, y usamos esta técnica para que todo eltráfico pase por nosotros, y lo analizamos con el software que sea, o mismamente con el Ettercap. Este sería un ejemplo lógico de qué es Man In The Middle:


Nos colocaríamos mediante el envenenamientoARP en el medio, es decirles a los clientes de la red o a uno en concreto que su puerta de enlace somos nosotros, simplemente lo que se le hace es cambiarsele la MAC de su puerta de enlace y sepondría nuestra MAC, así el switch nos mandaría el tráfico, y ya nosotros a internet automáticamente.
En este procedimiento usaremos el software gratuito Ettercap para demostrarlo, nos bajaremos el clientepara Windows y nos lo instalamos que es muy simple su instalación. Su web oficial:http://ettercap.sourceforge.net y por AKI una versión para Windows (o busca en Google!).
 

Yo usaré la versiónEttercap NG-0.7.3, una vez instalada lo abrimos, si seríamos por defecto la pasarela de alguien y tenemos dos interfaces de red pasando nuestro trafico por ellas seleccionaríamos la opción "Bridgedsniffing..." pero como lo que haremos será ponernos en el medio, pulsamos en "Sniff" > "Unified sniffing..."
 

Seleccionamos el adaptador de red que tenemos conectado a la red que queremos esnifar ydamos a "Aceptar"
 

Bien, ahora lo que haremos es ver que equipos hay en la red, para ello la escaneamos "Hosts" > "Scan for hosts"
 

Esperamos que busque en la red...
 

Y nos dice que haencontrado 48 equipos, ok, veamos cuales son "Hosts" > "Hosts list"
 

Lo primero que suelo hacer es agregar como Destino1 la puerta de enlace, por la que sale la gente a internet, en mi caso la...