Après avoir suivi le cours TCP/IP et étant arrivé au chapitre parlant de cette possible attaque, j'ai essayé de mettre en pratique cette attaque sur mon propre réseau wifi, avec mon ordinateur, mon téléphone et mon raspberry pi, tous les trois connectés à ma box sfr en wifi.

Mon raspberry joue le rôle de l'attaquant et sa cible est mon ordinateur. Autrement dit, mon raspberry se fait passer pour mon téléphone auprès de mon ordinateur. Mon raspberry et mon ordinateur arrivent tous les deux à ping mon téléphone sans problème, mais lorsque je démarre l'attaque avec mon raspberry, la table arp de mon ordinateur est bien mise à jour, cependant, les pings de mon ordinateur ne donnent pas de réponse alors que le routage est bien activé sur mon raspberry. Ma première question est donc : pourquoi est ce que mon raspberry n'arrive pas à redonner les paquets à mon téléphone, alors qu'il arrive bien à le ping habituellement et que le routage a bien été activé.

Ensuite, j'ai essayé cette fois ci avec mon raspberry de cibler mon ordinateur en remplaçant l'adresse MAC de sa passerelle, 192.168.0.1, autrement dit ma box sfr. par celle de mon raspberry. Cela fonctionne, et comme le routage ne fonctionne toujours pas sur mon raspberry, je ne peux pas accéder à l'interface d'administration de ma box, ce qui est tout à fait normal. Cependant, ce que je ne comprends pas, c'est que j'ai toujours accès à internet. Pour moi, si tous les paquets destinés à ma box sont redirigés vers mon raspberry qui les jette, je ne devrais plus avoir accès internet mais pourtant c'est le cas, il doit donc y avoir un concept que je n'ai pas correctement assimilé.

J'espère que mes questions sont assez claires, n'hésitez pas à me demander des détails je répondrai sous peu.
Merci d'avance pour vos réponses !

-
Edité par LR_Godot 5 juillet 2021 à 18:05:26