Foro de elhacker.net

Seguridad Informática => Hacking Wireless => Mensaje iniciado por: MPLS en 11 Octubre 2015, 21:10 pm



Título: ¿Que hace exactamente ZAnti para interceptar los paquetes del resto de equipos?
Publicado por: MPLS en 11 Octubre 2015, 21:10 pm
Hola buenas, he estado trasteando con esta aplicación del móvil que permite ver, por ejemplo, las paginas que visitan el resto de personas que están conectadas a la misma red wifi, si los router wifi son switches(que yo sepa), y el trafico que envían el resto de dispositivos al router a el movil no le tiene que llegar sin estar en modo monitor(que yo sepa). ¿Como es que hace tan simple la intercepción de paquetes? ¿Que método utiliza esta aplicación?


Título: Re: ¿Que hace exactamente ZAnti para interceptar los paquetes del resto de equipos?
Publicado por: тαптяα en 15 Octubre 2015, 21:06 pm
Inyección de ARP envenenados, para hacer el MITM y luego es un simple filtro a la escucha.



Título: Re: ¿Que hace exactamente ZAnti para interceptar los paquetes del resto de equipos?
Publicado por: moikano→@ en 15 Octubre 2015, 22:57 pm
Realmente es mucho más sencillo que un mitm ya que la wifi no es dominio por difusión sino por colisión.
Es decir, el wifi actua como un hub y no como un switch, eso quiere decir que lo que emiten los clientes lo emiten para todos los clientes, todos los clients envian los paquetes a todos los demás, incluido el router.
Solo hay que poner el interfaz en modo promíscuo y recojer todo lo que haya por el "aire", así se sencillo.

Sería diferente si te conectaras por cable al router o a un switch.

Saludos!