MiTM en LAN

[Sn0w]

Hola, como se pueden dar cuenta soy nuevo publicando en el foro. Lo cierto es que desde hace tiempo soy lector de esta comunidad y me tardé en crearme la cuenta.

Últimamente me he inclinado por conocer el proceso del MiTM, tratando de hacerlo de forma manual y por medio de Ettercap. La verdad es que con Ettercap es realmente sencillo cuando se trata de una red pequeña donde existe el router, el objetivo y el atacante en la red. El problema que me ha surgido es que al momento de ingresar más IP a mi red como impresoras, teléfonos, otros routers se puede crear una cantidad tremenda de IPs y en este caso pues yo sé de antemano cual es el "IP victima".

Mi pregunta radica principalmente en si yo desconociera esto cómo podría encontrar la IP que me sirve en medio de las demás considerando que añadiera más IPs de ordenadores como si fuera una red real en una situación real. Además dudo de la capacidad de la tarjeta para filtrar tantas IPs para hacer un MiTM al mismo tiempo, ni idea si sea posible de esta forma.¿Qué procedimiento se realiza para este caso?¿Donde puedo encontrar información al respecto?

Gracias a todos por su atención y me disculpo de antemano si el tema no va en este foro.

[peib0l]

Buenos dias Sn0w

Para encontrar una ip en la red lo que debes hacer es ir descartando equipos o elementos de la red a base de escaneos, por ejemplo con nmap, xprobe2 ..etc si es una red windows puedes usar las heraaminetas de windows.

Ademas puedes encontrar elementos a traves de la MAC, con la herramienta ARP.

[Sn0w]

Hola, muchas gracias por tu respuesta. Pero, por ejemplo; si en la red existen varias computadoras PC, tendría que hacerles el MiTM a todas no? se puede hacer simultaneo a todos los PC?

[Epzylon]

Se puede hacer simultaneo, en particular con ettercap.
Pero como truco te sugiero que utilices las macs de las pcs para descartar las que no te sirven.
De todas maneras, una placa de red 100/1000 deberia poder procesar una buena cantidad de información
como para bancar una red mediana, considerando que las velocidades de internet andan en los 3 a 6 MB dependiendo el país,
y las velocidades de las redes LAN hoy en dia, como minimo es de 10 MB (cuando no, en los peores casos de 100 MB).

[Milo_EscorpioNN]

En una consola de windows escribis ipconfig.