Foro de elhacker.net

Seguridad Informática => Hacking Wireless => Mensaje iniciado por: ASMVlog en 3 Mayo 2017, 22:36 pm



Título: Problemas con ataques MITM (Sigue abierto)
Publicado por: ASMVlog en 3 Mayo 2017, 22:36 pm
¡Hola! Muy buenas,

En el día de hoy he experimentado un problema al realizar un ataque MITM (previamente indicando a todos los usuarios de la red de este proceso), el problema es el siguiente, arranco Kali Linux 2017 en una VM desde VirtualBox en un MacBook Pro con conexión WiFi, inicio con la cuenta de superusuario (ya, soy consciente que debo hacerlo desde un usuario diferente, pero ni me dio tiempo de crearla, ya que me acabo de descargar esta versión de Kali). Una vez realizado esto y abiertos el Wireshark (para analizar el tráfico de red) y el Ettercap en interfaz gráfica (para el ataque), procedo a seleccionar Unified Sniffing, selecciono la IP de mi router como Target del ataque MITM ARP Poisoning, y comienza el ataque, bien hasta que al intentar realizar una búsqueda en un dispositivo conectado a esta red afectada, no hay conexión a internet, y por tanto el tráfico se queda "atrapado" en mi Kali. ¿Qué debo hacer?, ¿error en el proceso para iniciar el ataque?

Muchas gracias por vuestra colaboración, un saludo.  :D

EDICIÓN: Ya he activado el IP Forwarding mediante el comando siguiente y el error continúa, no hay red externa en los dispositivos atacados:
Código:
echo 1 > /proc/sys/net/ipv4/ip_forward

EDICIÓN: El ataque va dirigido a mi router (192.168.31.1) conectado a mi módem (192.168.1.1)


Título: Re: Problemas con ataques MITM
Publicado por: animanegra en 3 Mayo 2017, 22:56 pm
¿Tienes el ip forwaring habilitado? porque tu equipo tiene que redireccionar los paquetes que le llegan de otras direcciones IP a su destino, osea que tu equipo actue como router.


Título: Re: Problemas con ataques MITM
Publicado por: ASMVlog en 3 Mayo 2017, 23:08 pm
Claro, no me diera cuenta!! Perfecto, muchísimas gracias por tu rápida respuesta!!  :D :D :D

Edición:
Oops! Pues va a ser que no  :-(, me acabo de dar cuenta que aún haciendo esto el error es el mismo (ver inicio del hilo para más info)