Bypassear AV para arp-poisoning?

[Debci]

Has probado a intentar el poisoning desde otros ordenadores de esa misma red?

asi es, incluso hacia ordenadores que no tienen av siquiera y no poisonea a nada ni a nadie, desde 3 ordenadores he provado.

Saludos

[dantemc]

o sea que uno esta conectado por cable y el otro por wifi??

[EvilGoblin]

Yo probe recien poison en ethernet y wifi con ettercap y no tuve problemas

te recomiendo unos tips

asegurate que este funcionando libnet (q utiliza ettercap) como corresponde. (instala todo nuevamente)

asegurate de no perder conexion y que tengas visible (mediante switch) esas maquinas (ping 192.168.1.x)

usa el modo verbose de ettercap a ver si tienes alguna respuesta.

verifica que realmente sea el router al que apuntas.

y verifica las tablas arp en las maquinas que atacas a ver si se modifican

=D suerte!

[xーいぱ]

ethercap no lo conozco por ser muy 'grande' ... para arp poison mi favorito:
http://su2.info/doc/arpspoof.php
Viene instalando el paquete dsniff, una tool simple y 'verbose'.

[unnovato]

hola, soy nuevo como mi nombre lo indica, pero "jugando" con ettercap me a pasado que al no tener todas las librerias, no me funcionaba correctamente (parecía que si pero en realidad no ¿se entiende?) y finalmente mi aporte que una vez si me paso, viendo algunos videos y/o tutoriales, a veces estan mal, te indican que a target 1 le metas el host que quieres poisonear y que a target 2 le metas el router ¿sera ese tu problema? en fin es todo lo que puedo aportar, saludos a todxs!!!!