ARP Poisoning e DNS Spoofing con l' aiuto di ettercap
Inviata da
blackout
Per vedere il videotutorial sul DNS Spoofing [clicca qui] oppure [clicca qui]. Di seguito verra' riportata una breve spiegazione all' ARP Poisoning e al DNS Spoofing.
L'ARP poisoning e' una tecnica che consiste nell' inviare richieste o risposte ARP con dati inesatti. L' ARP e' una "tabella" che contiene associzioni del tipo IndirizzoMAC-IndirizzoIP, e serve quindi alla gestione della rete al livello DataLink, in parole povere serve agli switch per capire su che porta inviare i pacchetti. Inviando dati errati intenzionalmente la tabella ARP di un host conterrà dati alterati e potra' essere quindi utilizzata a piacimento dell'attaccante. Molto spesso lo scopo è quello di redirigere, in una rete switchata, i pacchetti destinati ad un host verso un altro per leggerne il contenuto.
Ma cosa centra con il DNS Spoofing? Grazie all'ARP Poisoning e' possibile praticare la tecnica "Man in the middle" che consiste nell' inserirsi nella comunicazione tra due macchine, inviando ad entrambe una ARP Response modificata camuffando l' Indirizzo MAC. Proprio utilizzando la tecnica MITM e' possibile rispondere alle richieste DNS dell'host vittima con dei pacchetti DNS che in realta' creiamo noi e non sono del server DNS vero e proprio.
Nel videotutorial viene usato il DNS Spoofing, ovviamente insieme all ARP Poisoning, per spoofare il DNS di microsoft.com, al posto del cui indirizzo viene restituito quello di un pc della rete con una index un po' offensiva
DNS Spoofing (video)
Creative Commons