Buenas,queria hacer una preguntilla si no es moletia,la puerta de enlace,te refieres al router no? Entonces al hacer arp spoofing al router (casi siempre 192.168.1.1 no?) y ver el trafico con Wireshark,pillaria su trafico y el mio? Solo he logrado capturar el mio... Gracias por la ayuda
Capturaras todo el trafico de la red, a ver con el arp-spoofing lo que haces es hacer creer a las otras maquinas que tu eres otra, en este caso les haces creer que eres el router y por eso todo el trafico pasa por tu pc porque las demas maquinas creen que tu pc es el router por lo tanto todo el trafico antes de salir a internet pasa por ti para que lo puedas ver.
Pero si hago, arpspoof -i eth0 192.168.1.1, no dejaria sin red a los demas equipos??
Sobre las otras preguntas...alguien podria aclarar las dudas.
Me seria de gran utilidad, gracias!
He dado por supuesto que tenias activado el IP_FORWARDING para que no te pase exactamente lo que tu dices (dejas sin conexion a los demas pcs) para activarlo tienes que hacer esto:
-Linux:
En consola teclea esto y como root:
sysctl -w net.ipv4.ip_forward=1
echo 1 > /proc/sys/net/ipv4/ip_forward
Para dejarlo permanente editar el fichero /etc/sysctl.conf y añadir o cambiar esta opción:
net.ipv4.ip_forward = 1
-Windows 7
Abres cmd.exe y escribes "regedit" sin comillas, una vez dentro busca:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
y cambias el valor de 0 a 1.
Feliz navidad!