Dislikes Dislikes:  0
Ergebnis 1 bis 9 von 9

Thema: Spoofing

  1. #1

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard Spoofing

    Anzeige
    Hey Leute!

    Ich lese gerade das Buch "Hacking - Die Kunst des Exploits" und ich befinde mich im Kapitel "Netzwerk-Sniffing".
    Ich bin an dem Teil angelangt, in dem das Spoofing erklärt wird.
    Nun möchte ich die Theorie in die Praxis umsetzen.

    Ich arbeite mit Ubuntu auf einer Virtual Machine.

    Habe ich das richtig verstanden?:
    Ich möchte jetzt beispielsweise den Traffic zwischen meinem Router und meinem Windows PC auf die Virtual Machine umleiten.
    Um dies zu tun, muss ich ja die MAC Adressen der beiden System herausfinden. Wenn ich auf dem Windows Pc
    in der Konsole unter ipconfig eingebe werden mir ipadressen angezeigt. Dabei ist unter dem Punkt Ethernet-Adapter Ethernet
    das Standartgateway (Also der Router) und die ipv4 Adresse (mein WIndows PC) zu sehen.

    Wenn ich jetzt aber auf der virtual box diese beiden Adressen anpinge und im ARP Cache die MAC Adressen
    nachlesen möchte, steht dort nichts, außer einer IP Adresse die ich nirgendwo sonst finden kann.

    Erkennt hier jemand einen Fehler?

    Bitte nimmt mich nicht zu sehr auseinander.
    Danke für eure Antworten!

  2. #2
    Moderator Avatar von Chromatin
    Registriert seit
    30.06.08
    Danke (erhalten)
    34
    Gefällt mir (erhalten)
    857

    Standard

    Deine Netzwerkkonfiguration stimmt nicht.
    Wenn Maschinen im LAN kommunizieren, geschieht das immer über die MAC Adresse.
    Bei dir kommuniziert offenbar keiner.
    Ggf. die Netzwerkconnection der VM checken (NAT/Bridged,..)
    Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

    Habo Blog - http://blog.hackerboard.de/

  3. Danke eniddelemaj thanked for this post
    Gefällt mir eniddelemaj liked this post
  4. #3

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard

    Zunächst einmal danke für Ihre Antwort!
    Ich kann ein bisschen programmieren, aber sobald es um Netzwerke geht, beziehe ich mein ganzes Wissen
    nur aus diesem Buch und ein bisschen aus der 11 Klasse.
    Ich bin in den Netzwerkeinstellungen. Aber da ich keine Ahnung habe was ich tun sollte frage ich lieber vorher nochmal.
    net.PNG

  5. #4

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard

    Zudem möchte ich sagen, dass ich über die Virtual Box ins Internet komme.

  6. #5
    Avatar von Pik-9
    Registriert seit
    07.08.17
    Danke (erhalten)
    1
    Gefällt mir (erhalten)
    11

    Standard

    Das Problem ist, dass VirtualBox dir ein eigenes Netzwerk simuliert und dabei als NAT-Router fungiert. Du bist also von deinem echten Heimnetz abgeschirmt. Das besagt die Einstellung "NAT".
    Du kannst das umstellen, indem du den Reiter auf "Netzwerkbrücke" einstellst. Dann wird deine VM direkt in dein Heimnetz eingehängt.

    Zitat Zitat von eniddelemaj Beitrag anzeigen
    Zudem möchte ich sagen, dass ich über die Virtual Box ins Internet komme.
    Ins Internet kommst du, weil VirtualBox alle Pakete ins Heimnetz weiter-routet. Auf diese Art hast du aber noch keinen direkten Zugriff auf das LAN.

    Viele Grüße,
    Pik-9

  7. Danke eniddelemaj thanked for this post
    Gefällt mir eniddelemaj liked this post
  8. #6

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard

    Stark, danke es hat funktioniert!

  9. #7

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard

    Ehrlich gesagt, habe ich ein weiteres Problem.
    Wenn von Linux aus versuche das anzugreifende System anzupingen (Windows-System), funktioniert dies nicht.
    Ich erhalte nie eine Antwort auf die gesendeten Pakete.
    Wenn ich das gleiche allerdings andersherum versuche (Von Windows zu Linux), kriege ich eine Antwort
    auf die gesendeten Pakete.

    Von Linux zu WIndows -> Funktioniert nicht.
    Von Windows zu Linux -> Funktioniert.

    Ich kann zwar komischerweise, die MACs auslesen, allerdings wird der Traffic nicht weitergeleitet, wenn
    ich den ARP Redirection durchführe. Sprich das angegriffene System hat in diesem Beispiel kein Internet.

    Kennt da jemand eine Lösung? c:

  10. #8
    Moderator Avatar von Chromatin
    Registriert seit
    30.06.08
    Danke (erhalten)
    34
    Gefällt mir (erhalten)
    857

    Standard

    Wenn von Linux aus versuche das anzugreifende System anzupingen (Windows-System), funktioniert dies nicht.
    Ich erhalte nie eine Antwort auf die gesendeten Pakete.
    Ggf. Windows Firewall Einstellungen prüfen. Und nicht an Broadcast Adressen pingen...

    Ich kann zwar komischerweise, die MACs auslesen, allerdings wird der Traffic nicht weitergeleitet, wenn
    ich den ARP Redirection durchführe
    Naja..die MAC Adressen liegen ja auch im lokalen ARP Cache ...


    Wie wäre es, wenn du dein Setup mal ganz konkret beschreibst. Inkl. IP Adressen und MACs und welche Software du überhaupt für den Test benutzt.
    Dann beschreibe auch dein Vorgehen.
    Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

    Habo Blog - http://blog.hackerboard.de/

  11. Danke eniddelemaj thanked for this post
    Gefällt mir eniddelemaj liked this post
  12. #9

    Registriert seit
    02.01.17
    Danke (erhalten)
    0
    Gefällt mir (erhalten)
    0

    Standard

    Anzeige
    Hey danke es hat geklappt.

    Das Arp redirecting hat auch funktioniert.
    Ich bin ein blutiger Anfänger in dem Bereich, aber ist es nicht
    vlt ein wenig unsicher die mac adressen und ip adressen zu posten?
    ich habe das programm nemesis verwendet für die arp redirection.
    Es hat aufjedenfall funktioniert. Danke für Ihre Hilfe
    Allerdings wäre es noch interessant zu wissen, wie man die Firewall umgeht.
    Aber das würde ich in einem anderen Thread nochmal frage. Ich versuche jetzt
    erstmal das gespoofte Netzwerk auszusniffen.
    Geändert von eniddelemaj (03.05.18 um 20:46 Uhr)

Ähnliche Themen

  1. MAC Spoofing?
    Von Gelbkartski im Forum Network · LAN, WAN, Firewalls
    Antworten: 6
    Letzter Beitrag: 25.09.13, 16:02
  2. TCP Spoofing
    Von blanc im Forum Network · LAN, WAN, Firewalls
    Antworten: 1
    Letzter Beitrag: 24.08.13, 12:13
  3. IP Spoofing
    Von brave_snoopy im Forum (In)security allgemein
    Antworten: 10
    Letzter Beitrag: 10.11.06, 16:05
  4. mac spoofing
    Von pau im Forum Network · LAN, WAN, Firewalls
    Antworten: 5
    Letzter Beitrag: 24.07.05, 19:59
  5. ip-spoofing
    Von dark faro im Forum Internet Allgemein
    Antworten: 2
    Letzter Beitrag: 28.08.03, 06:32

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •