Secretos hacker

2. ARP Spoofing.

Llegamos a lo divertido! a esta altura los que estuvieron prestando atencion
ya deben tener una idea de que se trata esto del ARP Spoofing, pero como
siempre hay algunosresagados vamos a explicarlo un poco.

Supongamos que yo le envio a un host victima un paquete con la direccion de
hardware de mi placa de red pero con otra direccion IP de un host de la red,lo que va a suceder es que el host victima va a guardar esa informacion en
su ARP Cache y a partir de ese momento va a creer que nosotros somos otro
host de la red, porque cuando quiera enviarlealgo al host que suplantamos
va a buscar la direcion IP en su cache y va a enviar todo a la direccion de
hardware que tenga asignada que por supuesto es la nuestra.

Esta tecnica como ya lo dijeantes es muy simple y los diferentes usos que
se le pueda dar solo depende de nuestra imaginacion. Como anecdota, algo en
lo que nos fue muy util esta tecnica fue cuando estabamos en una LAN enuna
reunion con gente de la scene Argentina y necesitabamos sniffear a una de
las computadoras de la red, el problema era que en la LAN no habian hubs
porque toda la interconexion era a traves deun switch por lo que el
trafico de la red no pasaba por nosotros y simplemente no podiamos ponernos
en modo promiscuo y comenzar a capturar paquetes. La solucion encontrada fue
muy simple, leenviamos un paquete a nuestra victima con nuestra direccion
de hardware pero con la direccion IP del gateway que nos daba salida a
Internet, luego creamos un alias de la direccion IP del gatewaypero en
nuestra ethernet y luego lo forwardeamos al verdadero gateway. En si nuestra
victima, que por cierto son unos chicos que se creen muy bromistas, estuvieron
saliendo a Internet sin darsecuenta que primero pasaban por nosotros y que
los estuvimos sniffeando toda la noche. Quiero aprovechar para saludar a
dr_fdisk^ y airlink que nos dieron una gran mano esa noche ;)

Hay muchos...