A ver, una por una.
Tengo que abrir 2 ventanas,una se ayuda de la otra supongo
Mas que ayudarse es que el dsniff es un filtro que necesita que le pasen los paquetes que andan por la red, uno de los ataques que hace el arpspoofing es que los paquetes quie van hacia un host pasen por tu ordenador primero, eso es MITM, eso responde a otra de tus preguntas creo.
ipdelavictima es la ip del pc que se conecta al router y a la que supuestamente quiero "verle" la informacion no?
Exacto, tu a la victima le estas diciendo que eres el router y al router que tu eres la victima. Todo eso se consigue con la tabla de ARP, en la que se guardan las MACs de los hosts que operan en la red.
osea si yo me conecto a ese router y hay mas pcs conectados (los pcs son host no?) haciendo arpspoofing -t y poniendo la ipdelrouter y la ip que me da a mi el router,me snifaria a mi mismo y a nadie mas no?
Las pcs son hosts si. Si pones la IP que te da a ti el router entonces te snifas a ti mismo, es decir, no hace falta ni que hagas arpspponfing ya que el tráfico tuyo tambien lo ves tu. Asíq ue tienes que poner la ip de la victima, averiguandola con un escaneo tipo nmap o mirando en la configuración del router la tabla dhcp o bien haciendo ping al rango de ips.
Si se lo hago a una ip de otro pc,esa persona no se da cuenta?
Es un poco difícil darse cuenta, pero si compara la tabla de ARP desde el principio y tiene IPS con MAC's duplicadas o tiene un software que lo compare o sepa averiguarlo de otra forma entonces si que puede darse cuenta. Además, dependiendo de si va por ethernet o wifi notará una diferencia de velocidad, ya que su tráfico irá por tu ordenador y volverá también, esto apenas se aprecia la mayoria de veces. Si hace un traceroute o tracert también podría mirar las puertas de enlace que le dirigen y a lo mejor lo puede averiguar, esto es una suposición que hago ahora, no se si funciona correctamente.
y esto no tiene nada que ver con MiTM verdad? Eso seria posicionarme entre el router y un pc para leer el trafico entre ellos creo,perdonadme por tantas cuestiones pero empeze ayer a aprender en esto del sniff
Es justamente lo que estas intentando hacer.
Si sigues la página que te mostré verás que esta todo muy bien explicado, sigue los pasos y verás como sale.
Suerte.
Autor
Gracias y Saludos.
En línea
