[HaBo]

init-0

Hi,

Kann man auch im Internet Arp spoofing, dass man dem opfer und der webseite, von der man das passwort haben will arps sendet, machen? Ich wüsste keinen Grund warum nicht, aber bei Cain gibt es keine Möglichkeit adressen die nicht mit 192.168 andfangen einzugeben.

Bitte erklärt mir warum arp spoofing im internet nicht möglich ist.
Akzeptiert der router keine arps von aussen oder was?

Ich verstehe das noch nicht so ganz...

MfG init-0

derhesse

OSI Modell lässt grüßen. ARP funktioniert nicht über den Router....

Elderan

Wo würden wir denn hinkommen, wenn jedes Kind mit Cain & Abel einfach so die Adresse einer Website eintippen könnte, dort dann ARP poisoning begehen könnte (was auch immer das in dem Kontext bedeuten würde) und schon aller Traffic zum eigenen PC umgeleitet wird?
Einfach mal darüber nachdenken, dann weiß man auch, dass die Antwort auf die Frage, warum es nicht geht, ganz einfach Nein heißt.

Und warum erfährt man nachdem man sich mit den entsprechenden Grundlagen (ISO/OSI-Schichtenmodell, (TCP/)IP, Ethernet, beschäftigt hat.

Hier die Links:
http://de.wikipedia.org/wiki/OSI-Modell
http://de.wikipedia.org/wiki/Internet_Protocol
http://de.wikipedia.org/wiki/Ethernet
http://de.wikipedia.org/wiki/Address...ution_Protocol

Viel Spaß beim Lesen

Wie derhesse schon sagte: ARP arbeitet auf Schicht 2 des OSI-Modells, dein Router (und das Internet) auf Schicht 3 und aufwärts.

init-0

Hmm... stimmt!

Danke!

Aber dann frage ich mich, was das überh:aupt bringt:

ein hacker bricht in einen PC ein und hat volle kontrolle über ihn.
Wozu braucht er dann das wireless passwort? Der kann doch selbst ein paar programme schreiben, die kein gui brauchen, und dann machen was er will. Dazu muss der doch das passwort nicht haben!?

Oder sehe ich das Falsch?

Elderan

Hallo,
ARP spoofing/poisoning hat nix damit zu tun, das wlan-passwort zu bekommen. Es geht eher darum, eine Man-in-the-middle Attacke in einem lokalen Netzwerk durch zuführen um so Beispielsweise sensible Daten zu erfahren, die andere Clients im Netzwerk versenden.

http://de.wikipedia.org/wiki/ARP-Spoofing

init-0

Aber wie soll man denn sonst die pakete abfangen, um einen fluther mantin shamir angriff zu machen?

Serow

Ganz andere Baustelle init-0! Wie du die Packete um WLAN zu knacken bekommst, kannst du dir in der Doku zu aircrack-ng durchlesen. Glaube da war das ganz gut beschrieben.

ARP Poisoning zielt einfach nur darauf ab, in einem geswitchten Netzwerk Traffic zu einem bestimmten Host auf sich zu ziehen. Du kannst den Traffic dann mitsniffen und weiterrouten, damit die Verbindung zustande kommt.

cu
serow