ARP Hakkında

[Hypnotic]

sanırım doğru anladım ?
pc üzerinden her defasında farkılı mac adresleriyle sürekli paket gönderimi yapan bi prgram var. switc üzerindeki mac tablosunu şişirip switchin ve tüm portların nevrini döndürebilecek bi yazılım yani bu. ama eline ne geçecek bunu yaptığında pek anlayamadım doğrusu.

[AcLMasteR]

tablo dolup taştımı ne olacak tüm datalar tüm portlara dağılacak monitor edebilecek

[GhoSt]

Switch in tablosu dolduktan sonra hub gibi çalışmaya başlar gelen her paketi tüm portlardan gönderir , tüm akan trafik sniff edilebilir ancak üyemizin sorduğu sanıyorum man in the middle yani arp poisoning atağı , kurban pc ile gateway in arp tablolarını kendi mac adresiyle oluşturarak aralarındaki tüm trafiği üzerinden geçirmek

[Hypnotic]

Switch in tablosu dolduktan sonra hub gibi çalışmaya başlar gelen her paketi tüm portlardan gönderir , tüm akan trafik sniff edilebilir ancak üyemizin sorduğu sanıyorum man in the middle yani arp poisoning atağı , kurban pc ile gateway in arp tablolarını kendi mac adresiyle oluşturarak aralarındaki tüm trafiği üzerinden geçirmek

ağzına sağlık şimdi hatırladım bende bu olayı.. man in the middle.

[Kazuya]

bende o man in the middle yi soruyorum evet arp poisoning yani arp tablosunu zehirleme yapacağım bu bir nevi benim için uğraş staj yaptığım yerinde bilgisi dahilinde zaten kendi özel router ve switchimizde yapmak istiyorum nasıl yapilabilir yardım edermisiniz...

mac adresini yaptım fakat o mac adresine ait bir ip adresi gösteremedim...
bununla elime ne geçicek öğrenmiş olacağım sadece...

[GhoSt]

Arp poisioning switch üzerinden yapılmaz

Atak yapacak bilg da cain programını çalıştırırsın , kurban bilg ile gateway i seçip poisoning i başlatırsın

Olayın mantığı arp request ler sırasında araya girerek kurbanın arp tablosunda gateway in mac adresi yerine kendininkini göstermek , aynısını gateway de yapmak ve ikisinin arasındaki trafiği üzerinden geçirmek , kurban hiçbirşey anlamaz herşey normal bi şekilde çalışır ancak tüm trafiği senin üzerinden geçer

[Kazuya]

tamam router dan yaıcam router da var elimde cain dediginiz programların tam olarak linkini verebilirmisiniz pm le yada buradan... olayın mantıgını anladım

[GhoSt]

Olayın mantığını anlamış olsanız router dan yapıcam demezsiniz , atak bilgisayardan yapılıyor switch yada router dan falan değil , cain le ilgili araştırın nette vardır bir sürü döküman

[Kazuya]

haklısınız kusura bakmayın su anda yogunum o yuzden sey sorucam cain dediginiz program cain and abel mis tamam hocam...

[everygelem]

bu arada c&a den başka ettercap de bu amaç için(mitm) yapılmış başarılı bir programdır.

bir switchi hub dönüşümüne zorlamak için kaç tane sahte mac adresi üretmemiz gerekir yada bir swich en fazla kaç tane mac adresini tablosunda tutar ?