Foro de elhacker.net

Seguridad Informática => Hacking Básico => Mensaje iniciado por: ZaitZev en 9 Septiembre 2014, 10:51



Título: ¿Que ocurre cuando desconecto equipo MITM sin deshacer el ARP Poisoning?
Publicado por: ZaitZev en 9 Septiembre 2014, 10:51
Buenas,

Tengo una duda sobre el Man In The Middle, es la siguiente:

Una vez acabado el ataque se debe deshacer el envenenamiento, ya que si no dejamos las tablas cambiadas en el equipo "victima" ya no tendría una conexión real con el router, ya que estaría asociado a mi mac y no a la del router. ¿Qué pasaría en ese caso? ¿reiniciando el equipo victima se reasociarían bien las macs? en caso contrario ¿Qué hay que hacer para recuperar la conexión?

Al tratarse de ARP Cache Poissoning deduzco que se trata de una caché, por lo que con un reinicio seguramente se limpie, pero no estoy seguro.

¿Alguien me puede aclarar un poco el tema?

Muchismas gracias ;)

P.S: He buscado antes de preguntar, pero es una pregunta difícil de plantear a un buscador y no he encontrado resultados interesantes.


Título: Re: ¿Que ocurre cuando desconecto equipo MITM sin deshacer el ARP Poisoning?
Publicado por: engel lex en 9 Septiembre 2014, 10:56
en general las tablas arp se regeneran cada cierto tiempo, pueden ser 30 segundos a 5 minutos, o el equipo al no poder conectarse puede regenerarla, de todas formas al reiniciar el crea la tabla nuevamente con la información de conexión ya que la pc desconoce si está en la misma red o no...


Título: Re: ¿Que ocurre cuando desconecto equipo MITM sin deshacer el ARP Poisoning?
Publicado por: ZaitZev en 9 Septiembre 2014, 10:57
Muchas gracias, me ha quedado bastante claro ;)