apiculturaP?

XDDDDD
Ya se que son ARP, pero todos?

Saludos

Tras leer el paper que te dejo kamsky (o al menos comenzar a leerlo) vi algo:


Traduccion:


Quizas sea ese el problema, yo estoy intentando tambien hacer el spoof con el siguiente escenario:

pc atacante: 192.168.1.1.129
pc victima: 192.168.1.1.130
Puerta de enlace (router): 192.168.1.1

hacemos el Mitm, yo estoy usando ettercap:

sudo ettercap -T -i wlan0 -P dns_spoof -M arp /192.168.1.1/ /192.168.1.130/


y compruebo si se ha realizado con exito el spoof con el plugin chk_poison:


luego voy a la maquina victima y me meto en tuenti.com (es la direccion que tengo spoofeada por poner un ejemplo asi *.tuenti.* A la dns de google que no recuerdo ahora cual es xD) pero no funciona..el pc victima ingresa correctamente al tuenti :S

Estoy usando tambien un router y claramente en el paper dice que no funciona con routers..podria ser ese el problema no?

Saludos!

Y hay alguna manera de limpiar esa cache remotamente, es decir desde el pc atacante? o solamente se puede localmente?

Has probado dnsspoof? esta en la suit dsniff.


Se le pueden aplicar filtros y demas, mira el man

Pues la verdad es que no lo se muy bien..se me ocurre que hagas el mitm con ettercap sin utilizar el plugin dns_spoof y utilizar el dnsspoof aparte y despues lanzar el plugin chk_poison para comprobar si a funcionado..

PD: al final mi spoofeo si funciono...se me olvido quitarselo al tuenti y no veas el mosqueo que se pillo mi novia cuando no podia entrar al dichoso tuenti 

Saludos!

la distancia al AP es un problema te lo aseguro por experiencia propia. Pero yo el problema que tenia era que con la lejania se me desconectaba del router al usar el ettercap.

saludos! y suerte con el spoof, y kon el sniff del tuenti de tu tio XD