Dsniff/arpspoof

arpspoof

Description

Arpspoof appartient à l'ensemble des outils disponibles dans dsniff.

Arpspoof envoie à une cible (victime) de fausses réponses ARP afin de corrompre le cache ARP, dans le but de détourner le trafic à destination d'un routeur. Ainsi, les paquets contiennent des informations de correspondance entre l'adresse IP du routeur et l'adresse MAC du pirate. En activant l'IP forwarding sur sa machine, le pirate peut ensuite retransférer le contenu vers le routeur, de manière transparente pour la victime, tout en sniffant le trafic.

Voir un exemple théorique d'attaque réseau avec arpspoof : Attaque d'un switch avec des messages ARP.

Utilisation

La syntaxe de base est la suivante :

arpspoof [-i interface] [-t target] host

où

• -i : représente l'interface utilisée
• -t : représente l'adresse IP de la cible. Si ce paramètre n'est pas utilisé, tous les hôtes du réseau seront ciblés.
• host : représente l'adresse IP de l'hôte vers lequel sont envoyés les paquets (généralement la passerelle)

Exemple

INCOMPLETE SECTION OR ARTICLE

This section/article is being written and is therefore not complete.
Thank you for your comprehension.