MITM y rastros

[miguel96]

Buenos días,

Hoy he amanecido con una duda, que puede que sea una chorrada, pero con lo que he leido hasta ahora, no me queda solucionada.
En un ataque MITM, si antes de realizar el envenenamiento, cambiamos nuestra MAC, en caso de ser pillados, habría alguna forma de que alguien sepa que somos nosotros?
Es decir, el MITM deja solamente rastro en la tabla ARP, no?
Y, esta tabla ARP, cuando se reinicio o vuelve a su estado inicial? cada vez que se reinicia la tarjeta de red o cada vez que se reinicia el ordenador?

Espero que alguien pueda contestarme estas preguntas!

Muchas gracias, y saludos!

[warcry.]

sip,

se te puede pillar.

el arp-spoofing solo vale para cuando estas en la lan. luego ya has acotado a que tienes que estar en la lan.

y ahora ya solo hay que bajarse a la capa 1 y a tirar del hilo, o mejor dicho del cable 

[miguel96]

Y si desde el primer momento que me conecto a esa LAN me conecto con una MAC suplantada?
Por ejemplo, suplanto la MAC de algún dispositivo que vea que esté conectado a esa red

[warcry.]

y dale con la burra al trigo

y esa mac suplantada no se enchufa a una roseta que esta ubicada en un despacho?

y esa roseta no va a una boca única de un switch?

todo es cuestion de esperar a que te conectes e ir a por ti

en wifi es cuestion de ver la intensidad de tu señal hasta localizarte 

la mac es nivel dos, por el nivel 1 tienes que pasar si o si

[miguel96]

hago la ultima cuestion, y prometo dejar de tocar los huevecillos 
Y si, estoy coenctado por wifi, en un lugar publico, tipo cafetería?

Siguiendo los pasos anteriores, ya sería mas jodido, no?

[warcry.]

dos de estos y date por jodido

[miguel96]

y por curiosidad ya, y prometo que cierro, jajajajaja
¿qué es eso?

[DamnSystem]

hombre si te tiras haciendo el MITM una semana como que te van a encontrar xD

[warcry.]

y por curiosidad ya, y prometo que cierro, jajajajaja
¿qué es eso?

es un radiogoniometro portatil

https://www.rohde-schwarz.com/es/producto/pr100-pagina-de-inicio-producto_63493-9653.html

estos son profesionales, pero vamos que se puede hacer uno casero con airodump y una antena planar, o yagui

[miguel96]

Muchas gracias por las respuestas warcry!
Saludos