Foro de elhacker.net

Buenas, pues vereis, estoy realizando un trabajo para el ciclo formativo sobre el envenenamiento dns con la aplicación SP toolkit. Utilizo Kali-Linux. El caso es que cuando corro el sniffer, la red en el PC víctima se cae, no dejándome acceder a ninguna página web.
Esto se mantiene hasta que apago la máquina atacante, en cuanto se apaga, la red vuelve a funcionar perfectamente.
No se que puede ser y de este modo jamás podré hacerlo.
Gracias de antemano, un saludo.

La red es tuya, tienes el control del router o es pública?

Yo tengo kali linux y nunca paso algo así.

Lo único que se me ocurre es que el router, si no es tuyo, detecte que estas haciendo un envenanamiento ARP

Si el router es el mio. Lo más curioso es que lo pruebo con el de mi novia que vive en la casa de al lado y pasa exactamente lo mismo.
Ambos son de telefónica pero modelos distintos.
Gracias.

Prueba a reinstallar kali linux en un live USB y a ver si te pasa lo mismo, no sea caso que se haya instalado mal o algo.

Sino prueba con una versión de debian, si en los dos casos salta se podría mirar por el modelo del router.

Lo he probado en modo Live con VMware instalado en Windows 7, también instalado en Ubuntu 13.04.
Lo he instalado en una máquina virtual por si era problema del Live y nada.
Ahora además he visto Websploit en Kali Linux y he estado curioseando y resulta que al hacer ataques MITM me pasa exactamente lo mismo.
También he instalado Websploit en Ubuntu pero tengo problemas al ejecutarlo, errores de XTERM y dnspoof.

Solo me queda probar en Debian y es lo que voy a hacer ahora.
Lo del router no lo tengo claro, en todo caso debería ser problema de la red de telefónica ya que el router de mi novia es diferente al mio.

Muchas gracias, un saludo.

Pues nada, esto sigue sin funcionar, algun alma caritativa que tenga alguna idea?

Saludos, gracias.

Envenenamiento dns, antes de eso me imagino que haces un mitm clásico verdad??, si es así
debes tomar atención al bit net.ipv4.ip_forward , si no lo tienes activo lógico que caerá la red.

otra cosa cuándo hagas el envenenamiento DNS realiza un ping a una ip, para ver
si el problema es la resolución del DNS o verdaderamente se cae la red.

ping 8.8.8.8

también te aconsejo que revises la tabla ARP.

ip neigh show

espero te sirva.