[HaBo]

moc · 21.07.06, 16:36

hallo zusammen!
ich habe mich heute mit dem thema ArpSpoofing auseinandergesetzt. Dabei bin ich über ein Programm gestolpert: Arpspoof für Linux

Ich habe es getestet und es hat auch funktioniert. Als ich es ein zweites mal versuchen wollte sagte das Prog nur noch: Coudn't arp host for <ip-Adresse>

warum geht es jetzt nicht mehr?

danke ....

21.07.06, 17:33

Du solltest erst einmal die Grundlagen lesen und verstehen was du da machst bevor du dich ins "Getümmel" stürzt...
Ich vermute mal, du hast entweder die ARP- oder die Routing-Tabelle "zerschossen" oder die Einträge im ARP-Cache deines Opfer-PC's haben ihre Gültigkeit verloren.
Beim ARP-Spoofing musst du in regelmäßigen Abständen den Cache deines Opfers neu manipulieren...

Anzeige

- Anzeige -

moc · 21.07.06, 18:12

die arp tabelle des ziels habe ich schon gelöscht!
hat jedoch kein effekt.

hm ... mit den grundlagen habe ich mich beschäftig und verstanden habe ich sie glaub ich auch.

routing-tabelle ... glaub ich nicht! dann dürfte ich doch nicht mehr aus meinem lan rauskommen oder ?

ich habe gerade in der arp tabelle des ziels gesehen das trotz der fehler meldung die mac adresse geändert wird (für eine kurze zeit).
mit ethereal hab ich festgestellt das die pakete auch wirklich bei mir ankommen.

kann es sein das mein router schlau ist und das merkt und daher auch die fehlermeldung kommt? ( in den logs vom router steht nix drin)

und noch eine Frage zum forwarding der Pakete:
ich habe einfach per editor in die ip_forward ne 1 geschrieben.
reicht das damit geforwardet wird ? oder muss erst nen reboot oder so was her?

mit linux konnte ich mich bis jetzt noch nicht so richtig anfreunden.

21.07.06, 19:15

Da ich nicht genau weiß was du wo und wie machst, ist es schwer zu sagen was genau du falsch machst, denn eigentlich is die Sache net sooo schwer...

Lies dich am besten hier mal durch:
- http://www.monkey.org/~dugsong/dsniff/faq.html
- http://dsniff.gforge.stud.inf.fh-bon...de/node61.html
- http://www.irongeek.com/i.php?page=security/arpspoof
- http://www.login-club.org/papers/lic...rpspoofing.txt

Und zum Forwarden: Ja, du musst rebooten damit die änderungen wirksam werden.

Am einfachsten geht das alles über die Konsole:
mit su root-Rechte zulegen, dann echo 1 > /proc/sys/net/ipv4/ip_forward um das IP-Forwarding einzutragen und danach noch shutdown -r now um den Rechner neuzustarten.

sheepd · 22.07.06, 01:47

Ich bin mir relativ sicher dass es genau dann nicht funktioniert. Das proc-Dateisystem ist nirgendwo auf deiner Festplatte vorhanden sondern liegt im RAM im Bereich des Kernels. D.h. echo 1 > /proc/sys/net/ipv4/ip_forward reicht, danach darf man keinen Reboot machen.

Anzeige

- Anzeige -

21.07.06, 16:36	#1 (permalink)
moc Registriert seit: 21.07.06 Likes: 0	arpspoof fragen Anzeige hallo zusammen! ich habe mich heute mit dem thema ArpSpoofing auseinandergesetzt. Dabei bin ich über ein Programm gestolpert: Arpspoof für Linux Ich habe es getestet und es hat auch funktioniert. Als ich es ein zweites mal versuchen wollte sagte das Prog nur noch: Coudn't arp host for <ip-Adresse> warum geht es jetzt nicht mehr? danke ....

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Fragen zu WEP	Pseudokrup	WLAN-Zone	32	09.01.06 23:31
Einfaches Adressbuch in C++ , Fragen über Fragen ... :)	TeeKayo2	Code Kitchen	9	22.10.05 17:06
21 Fragen	Schlaflos	Off topic-Zone	7	20.10.05 17:12
Fragen über Fragen	Watchme	Fun Section	16	21.04.02 05:39
BSD Fragen	Flou	Linux/UNIX	4	18.02.02 10:17

21.07.06, 17:33	#2 (permalink)
m1ndless Guest Likes:	Du solltest erst einmal die Grundlagen lesen und verstehen was du da machst bevor du dich ins "Getümmel" stürzt... Ich vermute mal, du hast entweder die ARP- oder die Routing-Tabelle "zerschossen" oder die Einträge im ARP-Cache deines Opfer-PC's haben ihre Gültigkeit verloren. Beim ARP-Spoofing musst du in regelmäßigen Abständen den Cache deines Opfers neu manipulieren...

21.07.06, 18:12	#3 (permalink)
moc Themenstarter Registriert seit: 21.07.06 Likes: 0	die arp tabelle des ziels habe ich schon gelöscht! hat jedoch kein effekt. hm ... mit den grundlagen habe ich mich beschäftig und verstanden habe ich sie glaub ich auch. routing-tabelle ... glaub ich nicht! dann dürfte ich doch nicht mehr aus meinem lan rauskommen oder ? ich habe gerade in der arp tabelle des ziels gesehen das trotz der fehler meldung die mac adresse geändert wird (für eine kurze zeit). mit ethereal hab ich festgestellt das die pakete auch wirklich bei mir ankommen. kann es sein das mein router schlau ist und das merkt und daher auch die fehlermeldung kommt? ( in den logs vom router steht nix drin) und noch eine Frage zum forwarding der Pakete: ich habe einfach per editor in die ip_forward ne 1 geschrieben. reicht das damit geforwardet wird ? oder muss erst nen reboot oder so was her? mit linux konnte ich mich bis jetzt noch nicht so richtig anfreunden.

21.07.06, 19:15	#4 (permalink)
m1ndless Guest Likes:	Da ich nicht genau weiß was du wo und wie machst, ist es schwer zu sagen was genau du falsch machst, denn eigentlich is die Sache net sooo schwer... Lies dich am besten hier mal durch: - http://www.monkey.org/~dugsong/dsniff/faq.html - http://dsniff.gforge.stud.inf.fh-bon...de/node61.html - http://www.irongeek.com/i.php?page=security/arpspoof - http://www.login-club.org/papers/lic...rpspoofing.txt Und zum Forwarden: Ja, du musst rebooten damit die änderungen wirksam werden. Am einfachsten geht das alles über die Konsole: mit su root-Rechte zulegen, dann echo 1 > /proc/sys/net/ipv4/ip_forward um das IP-Forwarding einzutragen und danach noch shutdown -r now um den Rechner neuzustarten.

22.07.06, 01:47	#5 (permalink)
sheepd Registriert seit: 15.10.04 Likes: 0	Ich bin mir relativ sicher dass es genau dann nicht funktioniert. Das proc-Dateisystem ist nirgendwo auf deiner Festplatte vorhanden sondern liegt im RAM im Bereich des Kernels. D.h. echo 1 > /proc/sys/net/ipv4/ip_forward reicht, danach darf man keinen Reboot machen.

[HaBo]

arpspoof fragen