ARP Poisonning : comprendre une technique de hacking afin de mieux s’en défendre

Thèmes abordés

ARP Poisonning, packETH, informatique, hacking, adresse IP

Résumé du document

Les paquets arp sont utilisés pour l'association adresse ip/adresse physique (MAC).
Chaque composant réseau a la capacité d'envoyer des paquets arp afin des découvrir les hôtes présents sur le réseau.
Il existe paquets ARP :
- Le paquet ARP request : un composant réseau fait une demande en broadcast ou au routeur. Il indique quelle adresse ip il souhaite associer.
Ici, plusieurs demande ARP, la traduction française indique bien l'objet de la demande, par exemple pour le premier paquet : le composant à l'adresse 172.1.255.254 demande « qui est » (plus précisément « où est ») le composant à l'adresse 172.1.51.20.

Extraits

[...] Retournez sur WinXP1 et vérifiez que le ping continu à passer, il ne devrait pas y avoir d'arrêt. Stoppez le ping ainsi que la capture de trame dans Wireshark. Faites de nouveau un arp et vous verrez que l'adresse MAC associée à l'adresse est maintenant l'adresse MAC d'eth1. Si vous relancez à nouveau le ping, celui-ci ira toujours vers eth1 et plus vers WinXP2. Analysez maintenant la capture de trame pour repérer le paquet arp que l'on a forgé et les conséquences qu'il a entrainé. [...]

[...] ARP Poisonning Comprendre une technique de hacking afin de mieux s'en défendre. Sommaire ARP Poisonning Rappel arp L'ARP poisonning abInstallation de PackETH Configuration des machines XP Configuration de packETH Rappel arp. Les paquets arp sont utilisés pour l'association adresse ip/adresse physique (MAC). Chaque composant réseau a la capacité d'envoyer des paquets arp afin des découvrir les hôtes présents sur le réseau. Il existe paquets ARP : Le paquet ARP request : Un composant réseau fait une demande en broadcast ou au routeur. [...]

[...] Source : Notre fausse adresse qui s'appelle cis1 dans la base Lorsque vous avez rentré les deux adresses. Sélectionnez le bouton radio marqué ARP packet au niveau de Next Layer Le bas de la fenêtre changera comme ceci. Préparation de l'attaque. Voila où va se jouer l'attaque. EN PREMIER LIEU ETEIGNEZ VOS MACHINES XP Puis sur votre machine ubuntu dans le logiciel packETH : Dans Sender MAC sélectionner votre adresse fakeXP2 Et dans Target MAC sélectionnez l'adresse de WinXP1. Enfin, cliquez sur le bouton ARP reply (0x0002) à gauche. [...]

[...] Créez sur le bureau un nouveau document que vous nommerez base Ne mettez aucune extension à ce fichier. Dans packETH, sélectionnez file puis select database Pointer sur le fichier base et faite ouvrir. Editer le fichier base avec un éditeur de texte (geany ou autre) Notez sur un papier les adresses MAC des machines XP avec un ipconfig /all et leurs adresses ip. Entrez ensuite les informations comme ceci dans le fichier base L'adresse ip, l'adresse MAC, et un nom pour différencier ces adresses le tout séparé par des virgules sans espaces. [...]

[...] Passons à la configuration des cartes. Dans un terminal en root, tapez ceci : nano /etc/network/interfaces Cela vous affichera une fenêtre comme ceci : Recopiez exactement ce qu'il y a dans cette capture d'écran. Puis faite un Ctrl-X, appuyez sur O et enfin sur Entrée. Entrez ensuite la commande : /etc/init.d/networking restart pour redémarrer les interfaces réseaux. Faites enfin un ifconfig pour avoir ceci (les adresses MAC peuvent être différentes évidement) Configuration des machines XP. Notre machine ubuntu est configurée. [...]