Les forums sont fermés. Ils restent présent pour consultation et archivage.
Vous pouvez désormais poser vos questions directement dans les commentaires en bas de chaque page du site.
Alors n'hésitez pas à participer

ARP cache poisoning

Est-il possible d'utiliser l'ARP cache poisoning après avoir pingué toute la classe C sur laquelle se trouve l'adresse IP fournie par son FAI, pour y trouver une adresse IP non utilisée ?

A priori oui 🙂 Je n'ai jamais essayé mais ça pourrait marcher si le FAI ne fait pas un filtrage efficace.

Quel filtrage serait efficace ?

Mise en oeuvre de tables arp en dur en fonction des attributions DHCP.

Mais si on note l'adresse MAC d'une carte réseau avec adresse IP alouée et que l'on attend que l'internaute éteigne son modem adsl?

C'est un peu plus subtil. L'utilisateur va normalement envoyer un DHCP release qu'il faudra intercepter alors pour que le routeur croit qu'il est ecore connecté, et à ce moment là on doit changer notre adresse MAC pour prendre celle de celui qui vient de se déconnecter. A part faire un truc vraiment compliqué je vois pas trop l'intérêt 🙂

Je souhaite démontrer que quelques soient les moyens mis en place par un FAI, il est possible que son adresse IP soit utilisée par quelqu'un d'autre, notamment pour faire du téléchargement illégal. C'est une réflexion qui m'est venue suite à l'affaire Techland.

Ce sera vrai (ou du moins à tester) pour les fournisseurs qui donnent une adresse sur un réseau donné. Mais beaucoup d'entre eux t'allouent une adresse IP uniwue sur son réseau avec un masque en 255.255.255.255. Et dans ce cas, pas de réseaul local...

J'ai pigé! Merci pour les informations.

Juste une question: tu récupères comment la MAC adresse d'un gars de ton FAI ? Si je ne m'abuse, les FAI filtrent les requetes ARP/RARP non ? Donc je vois pas bien comment tu peux faire ... Sinon dans le cas d'une IP fixe, j'imagine que la table est effectivement en "dur" (hormis en te connectant de chez toi, personne peut avoir ton ip).

heuuu ARP n'est utilisable qu'en local et n'est pas routable non?

Lu, ARP n'est pas routable. Pour ce post, il manque le nom du FAI et le type de connexion. Car on peut discuter, mais cela dépend beaucoup de l'architecture de collecte. Est ce DHCP natif style Free, Est ce du PPP/L2TP style FT en option 5, ... Donc pour la question première, cela dépend du contexte exacte. @+ _SebF - Sébastien FONTAINE

Salut; Bon quand une machine envoie une requête arp pour savoir l'@ mac d'un routeur par exemple ; le pirate doit lui répondre a la place du routeur en disant que son @ mac est l'@ mac du routeur (or que cette @ fournie est celle du pirate) pour empoisonner le cache arp de la cible alors je comprends pas ou vas la réponse réelle du routeur le arp replay du routeur ? merci de me répondre ...

Salut; Bon quand une machine envoie une requête arp pour savoir l'@ mac d'un routeur par exemple ; le pirate doit lui répondre a la place du routeur en disant que son @ mac est l'@ mac du routeur (or que cette @ fournie est celle du pirate) pour empoisonner le cache arp de la cible Oui mais... En fait tu n'as pas à attendre qu'une machine pose une question. Tu bourrines une réponse et l'autre machine va la prendre en compte dans son cache ARP même si elle n'a pas posé de question. C'est le dernier qui parle qui a raison. Donc quelque soit la réponse du routeur, si tu parles après lui, ce sera ta réponse qui sera prise en compte. Donc en bourrinant 1000 paquets par seconde, tu es sûr que seule tes réponses seront prises en compte.

je vous remercie du fond du coeur merci bcp...

Bonjour, je dois faire un sujet sur une attaque (même très connue). Donc, Deux questions : 1: arp poisoning est il toujours une attaque pratiquée , 2: quelle est la différence entre arp poisoning et arp flooding ? Merci par avance