Mensajes

entonces no existe ninguna posilibidad de generar ningun tipo de ataque a esos "router o cablemodem" ya que estos funcionarian practicamente como un "subconjunto" de la red del isp?

Hola a todos,
Ultimamente me instalaron un modem/router wifi, el cual al configurarlo me da 2 opciones, una es utilizarlo como router y el otro es  "bridge", del cual tengo una vaga idea, pero me di cuenta que no me genera ips locales, lo que hasta el momento me a imposibilitado de hacer cualquier tipo de ataque "Mitm"

existe alguna forma de sniffear paquetes o hacer arp poissoningo algun ataque Mitm a este tipo de configuracion?


Saludos. WormiS

no me funciona nada de nada.... alguna ayuda :S

kamsky te e enviado por pm lo que me has pedido, cuando realizo ettercap y hago un arp poison por ejemplo y luego cierro el ettercap me aparece lo siguiente...

Código [Seleccionar] Expandir

Closing text interface...

ARP poisoner deactivated.
RE-ARPing the victims...
Unified sniffing was stopped.

WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
WARNING: All config files need .conf: /etc/modprobe.d/blacklist.conf.save, it will be ignored in a future release.
WARNING: Failed to open config file blacklist.conf.save: Permission denied
iptables v1.4.4: can't initialize iptables table `nat': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.
etc....

todo esto utilizando "sudo ettercap -Tq -i wlan7 -M arp:remote /190.163.67.2/ /192.168.100.1/"
pasa lo mismo con sudo su...

quisas tiene que ver con el problema principal...

nop, ubuntu directamente

haber de lo que me pude dar cuenta es que el router no me esta asignando un ip dentro de la red, sino que me asigna un ip directo con el cual salgo a internet, cuando analizo mi ip con Ifconfig, este me da uno, ejemplo "123.123.123.123" luego cuando analizo los ips con nmap me aparece el mismo pero con el nombre del isp en este caso vtr "Host pc-123-123-123-123.cm.vtr.net (123.123.123.123 is up)"
luego ingreso a cualquier web que me entrege el ip real y este me da el mismo que me entrega el nmap y ifconfig 123.123.123.123...

alguna ayuda?

te envio la captura del nmap y el ettercap por privado ya que revela ips y macs, para evitar un mal uso.

Hola a todos...
despues de tanto tiempo volvi al foro (Bueno esto no es lo que importa)

me compre hace unos dias una antena air802 con chipset zydas 1211, e instalado el parche de inyeccion y me a funcionado de lujo para aditorias...

pero e tenido problemas con ettercap y wireshark
cuando me coneco a la red, abro el ettercap en modo grafico (ettercap -G)
sniff -> unified sniffing, coloco mi interfaz wlan7
host -> scan for hosts -> host list

tomando como ejemplo mi red, deberia tener minimo 2 ips, el router, mi notebook y mi pc de escritorio (con el cual realizo la exploracion)
pero me aparecen muchos hosts supuestamente en la red, todos con la misma MAC address, ninguno de estos es la ruta del router y tampoco el notebook.  luego realizo un mapeo con Nmap -sP dentro del rango en que el router me genero el ip a mi pc escritorio. y aparecen otros ips, los cuales no deverian existir... y que tampoco coinciden con los de la lista de host del ettercap....

intente usar wireshark y el unico trafico que puedo observar es el de mi computador, con el cual realizo la auditoria, cuando conecto el router a la red aparece un mensaje de autentificacion a la red solamente, no sale nada mas de informacion de el....

alguna ayuda

/utilizo ubuntu 9.10, ettercap NG-0.7.3