arpspoof fehler

[bad_ace]

Nabend Hackerboard Community,

Ich bin momentan dabei mich studiumsbezogen ein bisschen mit IT-Sicherheit auseinander zu setzen.
Bin dabei auch über arpspoof gestolpert und habe es Zuhause erstmal ausprobiert und hat alles funktioniert also mit urlsnarf und driftnet.

Wollte das ganze dann grad bei einem Bekannten nochmal ausprobieren aber habe ein Problem.

Sobald das Opfer eine Anfrage an eine Seite sendet, taucht in der Konsole auf meinem Backtrack Rechner die Meldung:

 libnet_write_link(): only -1 bytes written (Network is down)

hinter dem arp reply auf.

Woran kann das liegen? Zuhause habe ich das ganze an einem Windows 7 Rechner getestet und bei meinem Bekannten habe ich es auf einem Windows 8 Rechner versucht. Kann es am Betriebssystem liegen?
Oder verhindert der Router vielleicht das arpspoofing?

Hoffe auf eine schnelle und hilfreiche Antwort. :wink:

Mit freundlichen Grüßen,
bad_ace

 

[Chromatin]

Die Antwort könnte in der Fehlermeldung liegen.

Probier - unabhaengig davon auch mal ettercap und schnüffel den traffic mit.
Dann ggf. wieder posten (inkl. logs).

Um was für einen Router handelt es sich?

 

[bad_ace]

Ich habe mich jetzt mit Ettercap noch nicht so richtig auseinander gesetzt. Hab das nur mal kurz ausprobiert wie das funktioniert aber verstehe nicht, wie ich das, was da gesnifft wird dann lesen bzw verwerten kann.
Wie gesagt, der Fehler tritt erst auf wenn ich driftnet oder urlsnarf aktiviere. Solange arpspoof läuft, ohne dass ich eines der beiden Programme benutze tritt kein Fehler auf.
Also es sind beides Fritz!Box Modelle. Ich habe noch das Einsteigermodell 7312 welches ich zum Vertrag dazu bekommen hab. Das andere ist eins der größten also besten Modelle weiß aber grad nicht, welches genau das war.
Man sollte ja denken, falls der Router das ganze irgendwie blockieren kann, dass der größere auch sicherer ist oder nicht?

 

[Chromatin]

Die Furzrouter haben idR kaum Arp-Spoof Protection.

Mitsniffen geht wohl mit wireshark.

Guck doch lieber mal ob deine Programme in deine Netzwerkinterfaces reingrätschen. Ggf scripte schreiben und vor und nach Start entsprechende Bereiche auslesen. Vielleicht findest Du da ja Änderungen.