Hace tiempo os hablé de DHCP ACK Injector, una herramienta que había salido desde el SOCtano para realizar ataques de Man in the middle en redes locales spoofeando las respuestas de configuración de un servidor DHCP.
Ahora se ha publicado una nueva versión de la herramienta con unas pequeñas funciones para afinar mucho más el ataque que se puede realizar con ella. Funcionalidades que creemos que ya nos venían haciendo falta.
Última configuración usada
En primer lugar se ha mejorado el interfaz, haciendo que la nueva versión recuerde los datos introducidos para no tener que volver a configurar las mismas direcciones IP en cada ejecución. Algo que no extiende en demasía las funcionalidades de la herramienta pero sí que es de agradecer.
Suplantación selectiva
La segunda mejora que se ha hecho ha sido la de agregar una nueva sección que se ha llamado “Advanced configuration” en la que se van a poder realizar algunas configuraciones interesantes. Por un lado ya es posible seleccionar entre configurar la dirección IP y la dirección MAC con la que se enviará el paquete ACK o utilizar los datos del servidor DHCP real, que era como funcionaba hasta ahora. Esto permite suplantar el DHCP que se desee o incluso "incriminar" a uno en concreto haciendo que si se detecta aparezca la información de otra máquina. Seguro que se os ocurren ideas para las que puede ser útil.
Víctima Selectiva
La otra posibilidad, y quizá más utili de todas, es la de utilizar un filtro de víctimas para atacar solo a los equipos que se desee, basándose en la dirección MAC de la petición o en el nombre de equipo de la víctima. Por supuesto, estos datos se deberán obtener antes de realizar el ataque.
Como ayuda, para obtener la dirección MAC de una IP conocida ya sabéis que basta con realizar una petición ping a la dirección IP de la víctima y consultar después la tabla de caché arp.
La nueva versión de DHCP ACK Injector se puede descargar desde la web de Informática 64, en la sección de herramientas.
Saludos Malignos!
Ahora se ha publicado una nueva versión de la herramienta con unas pequeñas funciones para afinar mucho más el ataque que se puede realizar con ella. Funcionalidades que creemos que ya nos venían haciendo falta.
Última configuración usada
En primer lugar se ha mejorado el interfaz, haciendo que la nueva versión recuerde los datos introducidos para no tener que volver a configurar las mismas direcciones IP en cada ejecución. Algo que no extiende en demasía las funcionalidades de la herramienta pero sí que es de agradecer.
 |
| Figura 1: Última configuración utilizada |
Suplantación selectiva
La segunda mejora que se ha hecho ha sido la de agregar una nueva sección que se ha llamado “Advanced configuration” en la que se van a poder realizar algunas configuraciones interesantes. Por un lado ya es posible seleccionar entre configurar la dirección IP y la dirección MAC con la que se enviará el paquete ACK o utilizar los datos del servidor DHCP real, que era como funcionaba hasta ahora. Esto permite suplantar el DHCP que se desee o incluso "incriminar" a uno en concreto haciendo que si se detecta aparezca la información de otra máquina. Seguro que se os ocurren ideas para las que puede ser útil.
 |
| Figura 2: Advanced Configuration |
Víctima Selectiva
La otra posibilidad, y quizá más utili de todas, es la de utilizar un filtro de víctimas para atacar solo a los equipos que se desee, basándose en la dirección MAC de la petición o en el nombre de equipo de la víctima. Por supuesto, estos datos se deberán obtener antes de realizar el ataque.
Como ayuda, para obtener la dirección MAC de una IP conocida ya sabéis que basta con realizar una petición ping a la dirección IP de la víctima y consultar después la tabla de caché arp.
La nueva versión de DHCP ACK Injector se puede descargar desde la web de Informática 64, en la sección de herramientas.
Saludos Malignos!
Muy chulo :-).
ResponderEliminarPara evitar este tipo de cosas, a parte de electrónica de red de switches, IDS, podría ser también interesante esto:
Rogue DHCP Server detection
http://blogs.technet.com/b/teamdhcp/archive/2009/07/03/rogue-dhcp-server-detection.aspx
Que tal.
ResponderEliminarLo probé ayer por la tarde y no me funcionó el filtrado por direcciones MAC... solo por avisar
Buenas Sam, lo acabamos de probar con 2 equipos y el filtrado MAC funciona correctamente, cuando lo configuras solo "ataca" al equipo con MAC especificada.
ResponderEliminarSi puedes darnos mas detalles sobre cómo lo utilizas para solucionar el problema te lo agradeceríamos mucho.
Saludos!
En windows 7 con interfaz wireless, al conectar un dispositivo a la red y al solicitar ip... el programa casca. La solicitud es atendida y el dispositivo configurado.
ResponderEliminarBueno Sr. Maligno he estado trabajando un poquito acerca de este tema y me gustaría que si tienes tiempo leyeras mi artículo:
ResponderEliminarhttp://subscriber.diosdelared.com/?coment=12149
Hay un enlace a tu página también ya que me inspire parte de eso en tu entrada.
Muy interesante y he portado el código a Python con Scapy.
Tengo pensado hacerlo con Raw Sockets. Un saludo.
llegué demasiado tarde ese link de descarga ya no funciona alguien que me lo pueda mandar a mik3@live.com.mx
ResponderEliminarBuen dia.... el link de descarga ya no funciona alguien me puede hacer el favor de mandar el link de descarga del programa dhcp ask injector a jpmillan777@hotmail.com!!! gracias
ResponderEliminar