Как реализовать MITM-атаку на Windows?

Question

[good_sefore]

Смоделируем ситуацию: в одной сети машина с Windows и Linux. Как реализовать MITM-атаку на машине с Windows так чтобы при открытии любой http страницы через браузер на машине с Linux отображался, допустим, поисковик google.com?

Answer 1

[Александр]

Выполнить рассылку ARP о занятии IP адреса шлюза данной сети, настроить на своем компе функции шлюза, настроить функции DNS, любые запросы DNS переадресовывать на локальный DNS, на локальном DNS на любой запрос выдавать ip адрес google.com. Дополнительно можно также любые запросы проксировать/перенаправлять через систему на адрес google.com.

Comments

[good_sefore]

Александр , запускаю на машине с Windows arpspoof.exe 192.168.1.4(IP машины с Linux). Через Wireshark вижу что пакеты идут через нее. Далее попробую в вашем методе разобраться. Какие утилиты использовать подскажите..