Bonjour tout  le monde, j'ai une interrogation concernant l'amélioration de l'amélioration de l'attaque pour écouter le traffic entre toutes les machines du réseau et la passerelle. Je suis sous Ubuntu et n'ai pas encore testé scapy donc c'est bien entendu théorique avec arp-sk. Dans le cours il est dit qu'on utiliser l'adresse IP de broadcast en adresse IP de destination pour envoyer l'attaque...

Si je fais:

arp-sk -i eth0 -r -s monadresseMAC -d adresseMACrouteur -S.... -D adressedeBroadcast

Je ne sais pas quoi mettre dans l'adresse IP source. A mon avis l'adresse IP du routeur.

Enfin est ce que qqun peut lm'éclairer un peu plus...

Merci beaucoup

-
Edité par LoupSolitaire 20 septembre 2016 à 20:38:11

Ok met si je met mon adresse IP je ne me ferai pas passer par une autre machine...

exemple si je fais

arp-sk -i eth0 -r -s 192.168.0.2 -d 192.168.0.1 -S 192.168.0.3 -D 192.168.0.1

 192.168.0.2 étant ma machine et je me fais donc passer pour 192.168.0.3...

et dans l'exemple du dessus je taperais mon adresse MAC en adresse MAC source et mon adresse IP en source???