alertjjm / bob_arpspoofing Goto Github PK

네트워크 구성도 - 노트북 2대를 두고 테스트

사용 명령어

sudo ./arp-spoof ens33 192.168.0.30 192.168.0.1 192.168.0.1 192.168.0.30

외부네트워크와 통신하지 않는 icmp는 정상 작동

ping 192.168.0.30에서 "ping 192.168.0.1"를 하였을 때 192.168.0.182에서 정상적으로 스니핑이 가능하였습니다.

attackersview_icmp.zip

인터넷 timeout

www.naver.com에 접속하였을 때, arp table은 계속 유지되고 있었습니다(request 받을 때 정상적으로 스니퍼가 가짜 arp를 전송하는 것과 192.168.0.30의 arp -a 확인)
그러나 계속 192.168.0.30에서는 timeout이나며 인터넷 접속이 불가하였습니다

ping www.google.com

그래서 ping(icmp)에 대한 패킷만 디버깅해보고자 해당 명령어에 대한 패킷만 잡아보았고 , 멘토님 말씀대로 192.168.0.181(0.182의 호스트, 윈도우)에서 방화벽을 끄고 패킷을 잡아보았습니다.
그런데 역시 0.30에서보낸 icmp의 dst mac주소는 0.181(attacker 호스트)를 향했고, 0.181의 와이어샤크에서는 검출이 되었습니다. 그러나, 이 패킷이 0.182(attacker guest vmware)에게까지는 흘러들어오지 못하였습니다. 해당 패킷 pcap들 첨부하겠습니다. 필터링 specified하지 않은 raw패킷들 첨부하겠습니다.
pingpackets.zip