GD
когда-то cain&abel работал и деле arp spoofing
Size: a a a
2020 May 21
s
Он нормально сможет форвардить перехватываемый трафик? В ядре форвард не нужен?
G
когда-то cain&abel работал и деле arp spoofing
на актуальной винде его запустить тот еще квест
s
когда-то cain&abel работал и деле arp spoofing
Каин я слышал на современных ос не очень
s
Ещё вот хвалят интерсептер. Но хотелось бы в приоритете иметь cli интсрумент
G
s0i37
Он нормально сможет форвардить перехватываемый трафик? В ядре форвард не нужен?
любой низкоуровневый доступ к сети будет в винде требовать админских прав, если об этом
s
Админ доступ это подразумевается
s
Проблема в реализации
s
В том что винда плохо форвардит пакеты сама
GD
s0i37
В том что винда плохо форвардит пакеты сама
вроде все эти тулзы решали эту проблему
GD
на актуальной винде его запустить тот еще квест
проблемы развития технологий)))
VI
Если есть админ и python3 то:
ARP Spoof: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/ARP/arp_spoof.py
DHCPv4 server: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/DHCPv4/dhcpv4_server.py
IPv6 RA & NA Spoof: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/IPv6/ipv6_spoof.py
DHCPv6 server: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/DHCPv6/dhcpv6_server.py
ARP Spoof: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/ARP/arp_spoof.py
DHCPv4 server: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/DHCPv4/dhcpv4_server.py
IPv6 RA & NA Spoof: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/IPv6/ipv6_spoof.py
DHCPv6 server: https://github.com/raw-packet/raw-packet/blob/testing/raw_packet/Scripts/DHCPv6/dhcpv6_server.py
s
Интерсептер точно искусственно форвардит. Каин кто юзал вроде тоже
s
А как на счёт настройки raw packet? На сколько геморно ? Там scapy наверно?
VI
для винды скапи
VI
для линукса сырые сокеты
VI
для mac os тоже скапи
VI
s0i37
А как на счёт настройки raw packet? На сколько геморно ? Там scapy наверно?
я помогу настроить, я его разрабатываю
s
Отлично. Значит raw-packet или evilfoca.
s
Кстати а как там дела с подменой контента в трафике?