ARP Spoofing

>>Mais c'est quoi l'ARP Spoofing ?

Alors l'ARP Spoofing ou ARP Poisoning est est une technique utilisée en informatique pour attaquer tout réseau local utilisant le protocole de résolution d'adresse ARP.

Les cas les plus répandus étant les réseaux Ethernet et Wi-Fi. Cette technique peut permettre à l'attaquant de détourner des flux de communication transitant sur un réseau local, lui permettant de les écouter, de les corrompre, mais aussi d'usurper une adresse IP ou de bloquer du traffic.

Donc dans ce tuto, nous allons apprendre comment écouter un réseau, récupérer des informations qui transitent, de changer son adresse IP et son adresse physique.


>>Assez parlé, maintenant que j'ai compris passons à la pratique !

Pour ce tuto, j'utiliserai Cain & Abel un très bon soft pour ce genre de manipulations.

Donc Cain et Abel tourne sur Windows pour le télécharger, vous pouvez aller ici.

Pour réaliser ce tuto, je l'ai fait chez moi sur mon réseau Wi-Fi avec mes deux ordinateurs.

Commençons sans plus attendre ! Pour commencer, éxécutez le programme en mode administrateur pour ceux qui sont sous Windows Vista et Windows 7 sinon pour ceux qui ont Windows XP n'ont pas besoin de le faire.

Donc voici la bestiole en question lorsqu'elle est démarrée:


On va commencer a changer son adresse IP et son adresse MAC pour ne pas se faire repérer :

Cliquez sur l'onglet Configure en haut de la fenêtre. Vous devriez avoir ceci sous les yeux :


Ensuite cliquez sur APR et c'est maintenant que l'on va changer son IP et son adresse MAC :


Changez votre adresse IP et l'adresse MAC va se changer automatiquement puis cliquez sur ok en bas et ce coup-ci, vous êtes tranquille.

On enchaîne ensuite : alors allez dans l'onglet sniffer qui se trouve en haut.

Ensuite, on se retrouve sur cette page:


Voila c'est sur cette page que tout commence, ici, vous allez commencer par activer le sniffer : donc cliquez sur le bouton N°1 (voir image). ensuite cliquez sur la croix bleue pour pouvoir voir les adresses IP connectées sur le réseau.


Cliquez sur Ok et vous devriez arriver sur une page de ce même style :

Ici l'adresse IP de la victime est l'adresse suivante : 192.168.1.19


Donc ensuite cliquez sur l'onglet APR en bas (juste à coté de Host)

On arrive sur cette page :


Sur cette page, nous allons ajouter le pc victime

Donc encore une fois cliquez sur la croix bleue en haut

Vous devriez avoir une fenêtre qui s'ouvre comme ceci :


Vous choisissez le pc victime (dans mon cas on a dit que c'était l'adresse IP 192.168.1.19)

Et puis juste après vous allez sur l'autre case a droite pour choisir la destination sur lequel la victime va envoyer ses informations. Donc ici, je choisis ma livebox.

Une fois ceci fait, vous allez pouvoir commencer à récupérer les informations de la victime. Alors maintenant on va activer l'APR :


Une fois que vous l'avez fait, vous devriez avoir quelque chose comme ceci :


Donc on voit que le pc de la victime est manifestement connecté sur le net et qu'il transite donc des packets sur le réseau.

C'est ici que les choses viennent intéressantes puisque nous allons voir ce que la victime visite comme site.

Cliquez sur l'onglet Passwords en bas :


Maintenant que vous êtes sur le l'onglet Passwords, allez sur la branche http et si la victime est allé visité des sites, vous pourrez le voir dans la grande fenêtre :


Ici nous voyons que la victime est allé sur un site et nous avons toutes les informations. Comme on a récupéré l'url de la page de la victime, vous pouvez faire un clic droit sur l'url et cliquez sur Open Url et vous accéderez ainsi à la page visitée. Cela marche uniquement pour les site non sécurisé (http) pas le https car il ce sont des pages sécurisées.

Vous aurez remarqué qu'il y a différentes branches à gauche, comme POP ou bien SMTP ou encore plein d'autres. Les mots de passes qui seront tapés par la victime seront affiché dans ces branches. Bref tout ce que la victime fera, vous le verrez.

Voila maintenant vous savez comment récupérer des mots de passes ou bien de voir l'activité d'un utilisateur à distance.

J'espère que vous aurez trouvé ce tutoriel intéressant et utile et si vous avez des questions n'hésitez pas à en parler dans le forum.

Admin

Tuto vidéo :


Source : http://the-hacker-site-web.com/arpspoofing
Cain&Abel : http://www.oxid.it/cain.html