arping

[rax666]

chce wyslac arp replay. jak to zrobic bez pisania wlasnego softu?
konkretnie chodzi mi o przypadek:
brama = 192.168.0.1
ja = 192.168.0.2
nieistniejacy_host = 192.168.0.3

chce zeby brama myslala ze host 3 istnieje i ma jakis mac.
wysylam potam cos na brame z mac celu hosta 3, i pakiet jest wysylany na 192.168.0.3.


czy arping moze wyslac taki replay czy nie?

[TQM]

Pakiet mozesz poskladac recznie od poczatku do konca tak jak chcesz, wlacznie z payload'em - man hping

[rax666]

znam hping ale nie mam zamiaru skladac go od pocztaku.
da sie zrobic to czym innym?

[Whizz_BANG]

moze...
W środowisku Windows można wykorzystać program Cain & Abel oraz WinArpSpoof, który realizuje trzy funkcje niezbędne do jego przeprowadzenia: skanowanie sieci w poszukiwaniu ofiar, ARP spoofing oraz przesyłanie pakietów (ip forwarding).
Łatwo jest zabezpieczeyc sie przed ta metoda poprzez ustawienie statycznych wpisów pamięci podręcznej ARP dla komputerów w sieci wewnętrznej (zazwyczaj wpis taki wykonuje się dla bramy sieci).

[rax666]

dsniff pod linuxem tez ma arpspoofera.
Ale mozna tam wysylac tylko wlasny mac, poprostu program malo rozbudowany.
gdyby dodac kilka opcji, jak source mac, destination mac bylo by ok. tylko to wlasnie bylo by chyba butowanie pakietu od zera