Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: soyloqbuskas en 14 Agosto 2012, 05:02 am



Título: parar arpspoof
Publicado por: soyloqbuskas en 14 Agosto 2012, 05:02 am
¡Buenas a todos!

Tengo un problemilla.....cuando hago un arp-poison con arpspoof, al cancelar el ataque la cache del router y de la victima aun continuan envenadas, y dejo a la victima sin internet.

¿Como puedo cancelar el ataque arp-poison y que la victima se mantenga conectado a internet?

Gracias, un saludo.


Título: Re: parar arpspoof
Publicado por: Elmonky en 14 Agosto 2012, 17:54 pm
y porque no mandar un arp con los verdaderos datos?


Título: Re: parar arpspoof
Publicado por: soyloqbuskas en 14 Agosto 2012, 19:50 pm
Buenas Elmonky,

Ya se que eso es lo que deberia hacer....pero con arpspoof creo que no se puede y no se con que programa hacerlo...¿tu sabes con que programa hacerlo?

Gracias.


Título: Re: parar arpspoof
Publicado por: pepeluxx en 15 Agosto 2012, 21:25 pm
Siempre puedes probar con ettercap. Creo que al cerrar (si no haces un ctrl-c) te lo deja como estaba


Título: Re: parar arpspoof
Publicado por: soyloqbuskas en 15 Agosto 2012, 21:29 pm
Ya he probado con ettercap y es cierto que se puede parar el ataque correctamente...el tema es que solo se manejarlo en modo grafico...y lo quiero en modo consola para hacer un script para bash. Hacer un arp-poison con ettercap en modo consola se como se hace....pero para cancelarlo lo hago con Ctrl-C y no se cancelarlo de otra manera... :(


Título: Re: parar arpspoof
Publicado por: pepeluxx en 15 Agosto 2012, 21:38 pm
No es tan complicado! sólo debes leerte uno de los miles de manuales que hay ...

ettercap -TqM arp:remote // // -i wlan0


Título: Re: parar arpspoof
Publicado por: soyloqbuskas en 16 Agosto 2012, 05:41 am
Citar
ettercap -TqM arp:remote // // -i wlan0

Gracias por la respuesta.

Un pregunta mas, para cancelar el ataque solo hay que pulsar q, el problema es....si ejecuto ettercap en un terminal....¿como paro el ataque desde otro terminal?

EL tema es que tengo un script que por un lado me abre un terminal con ettercap haciendo arp-poison, y necesito parar el ataque desde el primer terminal. Es decir, Terminal1 ejecuta un Terminal2 con ettercap y ahora Terminal1 para el ettercap del terminal2.

¿Alguna idea?
Gracias por las respuestas.