ARPspoof se usa para enviar mensajes ARP falsos a la máquina de la víctima, engañándola para que envíe su tráfico a la máquina del atacante o a otra puerta de enlace en la red. La siguiente es la sintaxis utilizada en la herramienta arpspoof:
# arpspoof –i [interface] -c [host ip] -t [target ip] [host ip] -r
- -yo :Le permite especificar una interfaz.
- -c :especifique una dirección de hardware.
- -t :especifique el destino, como la puerta de enlace predeterminada.
- anfitrión :especifique el host para interceptar paquetes.
- -r :le permite capturar un flujo de tráfico bidireccional.
Para trabajar con Arpspoof, debe asegurarse de que esté instalado. Arpspoof es parte de la familia dnsiff, por lo que si instala dnsiff, también obtendrá arpspoof. Es posible que obtenga el siguiente error si dnsiff no está instalado en su sistema.
arpspoof: command not found
puede instalar el paquete dnsiff como se muestra a continuación según su elección de distribución.
| Distribución | Comando |
|---|---|
| Debian | apt-get install dsniff |
| Ubuntu | apt-get install dsniff |
| Arco Linux | pacman -S dsniff |
| Kali Linux | apt-get install dsniff |
| Fedora | dnf instalar dsniff |
| Raspbian | apt-get install dsniff |
Sin embargo, antes de que todo funcione, debe asegurarse de que el reenvío de IP esté habilitado en el cuadro que planea usar en línea. Esto se debe a que, de forma predeterminada, el sistema no reenviará ese paquete por el cable. Para lograr esto, solo hago un cambio a través de sysctl:
# sysctl -w net.ipv4.ip_forward=1
Conclusión
Usando arpsoof, Pentester puede falsificar la dirección de control de acceso a medios (MAC) del enrutador para engañar a una víctima, haciendo que el otro usuario en la red crea que la máquina del pentester es ahora el enrutador o la puerta de enlace predeterminada.