parar arpspoof

Iniciado por soyloqbuskas, 14 Agosto 2012, 05:02 AM

0 Miembros y 1 Visitante están viendo este tema.

soyloqbuskas

¡Buenas a todos!

Tengo un problemilla.....cuando hago un arp-poison con arpspoof, al cancelar el ataque la cache del router y de la victima aun continuan envenadas, y dejo a la victima sin internet.

¿Como puedo cancelar el ataque arp-poison y que la victima se mantenga conectado a internet?

Gracias, un saludo.
"Si tienes 1 manzana y yo tengo otra manzana...
y las intercambiamos, ambos seguiremos teniendo 1 manzana.
Pero...si tu tienes 1 idea y yo tengo otra idea...
y las intercambiamos, ambos tendremos 2 ideas."


George Bernard Shaw

Elmonky

y porque no mandar un arp con los verdaderos datos?

soyloqbuskas

Buenas Elmonky,

Ya se que eso es lo que deberia hacer....pero con arpspoof creo que no se puede y no se con que programa hacerlo...¿tu sabes con que programa hacerlo?

Gracias.
"Si tienes 1 manzana y yo tengo otra manzana...
y las intercambiamos, ambos seguiremos teniendo 1 manzana.
Pero...si tu tienes 1 idea y yo tengo otra idea...
y las intercambiamos, ambos tendremos 2 ideas."


George Bernard Shaw

pepeluxx

Siempre puedes probar con ettercap. Creo que al cerrar (si no haces un ctrl-c) te lo deja como estaba

soyloqbuskas

Ya he probado con ettercap y es cierto que se puede parar el ataque correctamente...el tema es que solo se manejarlo en modo grafico...y lo quiero en modo consola para hacer un script para bash. Hacer un arp-poison con ettercap en modo consola se como se hace....pero para cancelarlo lo hago con Ctrl-C y no se cancelarlo de otra manera... :(
"Si tienes 1 manzana y yo tengo otra manzana...
y las intercambiamos, ambos seguiremos teniendo 1 manzana.
Pero...si tu tienes 1 idea y yo tengo otra idea...
y las intercambiamos, ambos tendremos 2 ideas."


George Bernard Shaw

pepeluxx

No es tan complicado! sólo debes leerte uno de los miles de manuales que hay ...

ettercap -TqM arp:remote // // -i wlan0

soyloqbuskas

Citarettercap -TqM arp:remote // // -i wlan0

Gracias por la respuesta.

Un pregunta mas, para cancelar el ataque solo hay que pulsar q, el problema es....si ejecuto ettercap en un terminal....¿como paro el ataque desde otro terminal?

EL tema es que tengo un script que por un lado me abre un terminal con ettercap haciendo arp-poison, y necesito parar el ataque desde el primer terminal. Es decir, Terminal1 ejecuta un Terminal2 con ettercap y ahora Terminal1 para el ettercap del terminal2.

¿Alguna idea?
Gracias por las respuestas.
"Si tienes 1 manzana y yo tengo otra manzana...
y las intercambiamos, ambos seguiremos teniendo 1 manzana.
Pero...si tu tienes 1 idea y yo tengo otra idea...
y las intercambiamos, ambos tendremos 2 ideas."


George Bernard Shaw