Objetivo: Suplantar Dirección IP y MAC

Preparación: una maquina con Windows
Conexión a Red
Tener una máquina para spoofearla.

Herramientas:Símbolo del Sistema
Etherchange.exe
Guía:

1) Abrimos un símbolo del Sistema y escribimos el siguiente comando Ipconfig /all > nombreArchivo.txt o si solo queremos ver la configuración y no guardarla en un archivo .txt solo damos Ipconfig /all

Ipconfig /all= Esta nos muestra la configuración completa de las tarjetas de red, nos muestra puerta de enlace, servidor DNS primario y secundario, configuración Proxy, etc.




2) vamos al directorio en mi caso C:\Documents and Settings\avanzado, y miramos que nuestro archivo RED.txt este en el directorio, esta seria la configuración de nuestra maquina.



3) hora entramos a la siguiente Web, http://intsecurity.nu
estando hay nos vamos a Toolbox y descargamos la herramienta Etherchange.exe



4) después de haber descargado Etherchange.exe lo copian al directorio en mi caso C:\Documents and Settings\avanzado para ejecutarlo desde el símbolo de sistema. Y damos la opción número 1




5) en la siguiente opción también le damos la numero 1, para poner la MAC de la otra maquina y así suplantarla o spoofearla. La dirección MAC de la otra maquina ustedes ya la tienen que tener, la ponemos sin separaciones ni nada.
Ejemplo: 00218574D5CD



6) después de ponerla nos arroja un mensaje de que esa es nuestra

nueva dirección Ethernet.



7) si tenemos habilitado el DHCP debería también tomarnos la IP de la maquina a spoofear, si la tenemos estática la tendremos que cambiar a DHCP.

8) Ahora desactivamos y activamos el adaptador de red que estemos utilizando.




9) como podrán observar desde un principio mi MAC y mi IP eran estas. Pero,gracias al Etherchange las cambie.

http://i40.tinypic.com/2qckp60.jpg

10) ahora ejecutamos ipconfig /all para verificar que ya estamos navegando con la MAC y la IP de la maquina spoofeada.

http://i44.tinypic.com/28tf5aw.jpg

y listo!!!!

Pues suplantar totalmente la identidad de otro ordenador, es decir, que por toda la red todo lo que hagas se le atribuye a ese ordenador.
Y si, vale actualmente
Saludos!!

totalmente? y con las credenciales de red como hacemos?

ademas... nunca explicas como obtener la mac de la maquina objetivo q es tan facil como hacerle ping y un arp -a en win.

ademas... tener la misma ip q otra pc de la red en todo caso lo q haria es crear un conflicto...


saludos

pd: para cambiar la mac no hace falta ningun soft, se puede hacer desde las propiedades de la placa.

eso se hace cambiando la mac del modem en conexiones de cable, lo q cambia en este tema es la mac de la placa de red.


saludos

no tengo idea de q estas hablando... xD

pero es muy simple, con tener la ip de una maquina no suplantas "totalmente" su identidad ni por lejos. no podes creer q toda la seguridad de redes se basa en la ip de la maquina... q facil seria todo...


y... no se... me parecio medio fundamental para la explicacion explicar como conseguir la mac del objetivo.


saludos

ahhh... el warzone del foro. la verdad q ni lo habia visto.

no encuentro el tema del spoof pero debe ser algun caso puntual, en una red corporativa x ejemplo no lograrias absolutamente nada con cambiar la mac o la ip de uno de los clientes, lo q no quita q te vaya a servir en algun momento para algo... como x ejemplo en una red wifi.


saludos