Saludos,
en los deberes que me han puesto en "clase", me mandan:
Mediante la descripción de unasituación inicial. Utilizar hping para modificar la tabla de enrutamiento de un equipo víctima.
Mi situación inicial son 2 maquinas virtuales con ubuntu 12.10 y la tarjeta de red en modo red interna.
Mediante ping compruebo que existe conexión entre ambas maquinas.
Maquina "atacante": 10.1.102.200
Maquina "victima": 10.1.102.1
Mediante la orden:
sudo hping3 -I eth0 -C 5 -K 1 -a 10.1.102.254 --icmp-ipdst 10.1.102.250 --icmp-gw 10.1.102.200 10.1.102.1
Intento crear en la maquina victima una falsa ruta que indica que para llegar a 10.1.102.250 hay que pasar por 10.1.102.200.
Pues bien al hacer route -n en 10.1.102.1 la tabla de rutas no ha cambiado ¿ Qué puedo estar haciendo mal ?
Acabo de encontrar esto:
http://blog.packetheader.net/2010/05/spoofing-icmp-redirect-host-messages.html
De tal forma que en equipos linux no se puede ver la redireccion con route -n pero se hace.
Cambiare a una maquina w7 y seguiré intentándolo.
[MOD] No se hace doble post, se usa el botón "modificar", gracias.
en los deberes que me han puesto en "clase", me mandan:
Mediante la descripción de unasituación inicial. Utilizar hping para modificar la tabla de enrutamiento de un equipo víctima.
Mi situación inicial son 2 maquinas virtuales con ubuntu 12.10 y la tarjeta de red en modo red interna.
Mediante ping compruebo que existe conexión entre ambas maquinas.
Maquina "atacante": 10.1.102.200
Maquina "victima": 10.1.102.1
Mediante la orden:
sudo hping3 -I eth0 -C 5 -K 1 -a 10.1.102.254 --icmp-ipdst 10.1.102.250 --icmp-gw 10.1.102.200 10.1.102.1
Intento crear en la maquina victima una falsa ruta que indica que para llegar a 10.1.102.250 hay que pasar por 10.1.102.200.
Pues bien al hacer route -n en 10.1.102.1 la tabla de rutas no ha cambiado ¿ Qué puedo estar haciendo mal ?
Acabo de encontrar esto:
http://blog.packetheader.net/2010/05/spoofing-icmp-redirect-host-messages.html
De tal forma que en equipos linux no se puede ver la redireccion con route -n pero se hace.
Cambiare a una maquina w7 y seguiré intentándolo.
[MOD] No se hace doble post, se usa el botón "modificar", gracias.