Commentaires sur : Empecher l’arp poisoning / arp spoofing / Détecter si quelqu’un sniffe votre réseau

Par : John JEAN

John JEAN — Tue, 03 Aug 2010 10:58:49 +0000

Héhé, merci les alertes WordPress :D

Par : ylo

ylo — Tue, 03 Aug 2010 10:54:41 +0000

Waouh! Ca c’est de la réponse rapide… et pourtant le post est un peu ancien :o)

Par : ylo

ylo — Tue, 03 Aug 2010 10:51:12 +0000

Petit commentaire en plus… Le désinstalleur ne dégage pas la libpcap, ce qu’il faut faire manuellement. Pas super propre, jusque dans la désinstallation ce truc…

Le fait qu’il ne prévienne pas sous windows quand on est connecté en wifi, qu’il ne pourra pas fonctionner, peut de plus donner un faux sentiment de sécurité.

Je pense qu’il faudrait revoir l’article en conséquence…

Par : John JEAN

John JEAN — Tue, 03 Aug 2010 10:51:03 +0000

Lors de mes tests, il avait detecté mes tentatives, sinon je n’aurais pas posté l’article. Si vous souhaitez plus « inquiétant », voici une info lors d’un échange de mail avec son créateur:
[...]

Note, that XArp requires superuser priviledges for accessing the network
interfaces. I have not found any other way, maybe giving rights for only
accessing e.g. eth0 will suffice. Currently I always start XArp with
sudo ./xarp

Most of the functionality works, somehow the minimizing functionality is
messed up, so don’t minimize :) Furthermore, the MAC-Vendor database is
outdated, so most interfaces will be labeled « unknown ». If you require a
XArp version for 64bit I can try to get it compiled on 64bit. You are
welcome to test XArp on as many machines as you like with the given
registration information.

Voici le mail du créateur si vous souhaitez aller à la pêche aux infos: XArp Development xarp@chrismc.de, Tenez moi au courant ! ;)

Par : ylo

ylo — Tue, 03 Aug 2010 10:44:00 +0000

C’est bien de donner les références de ce genre d’outils… Mais c’est encore mieux de les tester (à en juger par la capture: host windoze… et le propos de l’article ne mentionnait pas l’usage d’un cable!)

Pour l’avoir fait avec un attaquant linux, sur un wlan avec le classique:
ettercap -i wlan0 -TqM arp:remote /IP_GW/ /IP_CIBLE/

et en parallèle, histoire de vérifier que ça marche, un sniff de mdp de connection à un site:
tcpdump -XX -vv -s0 -i wlan0 port 80 | grep -i -A5 login

Eh bien le Xarp windows, il ne tilte que dalle et mon tcpdump pendant ce temps a fait bonne pêche quand je me loggue via la machine attaquée!

A la reflexion, sans doute est-ce du au fait que Xarp s’appuie sur la version windows de la libpcap, vu que l’installateur la tire… librairie qui est connue pour ne pas fonctionner sur les interfaces wifi, pour cela il faut la airpcap, mais qui est payante et assez chère!

Alors pour espérer surfer tranquille au cyber café du coin avec Xarp, changez pour un vrai OS…

Reste à savoir pourquoi xarp, qui n’est pas censé sniffer mais monitorer le cache arp… a besoin d’une libpcap et probablement de passer l’interface en promiscuous, ce qui bloque la libpcap.

A la limite je trouve ça plutot inquiétant, pas vous? Mais je ne suis pas un pro de la sécurité non plus… juste un pol vigilant avec ce truc que je m’en vais désinstaller sur le champ, en espérant que ça suffise…

Par : John JEAN

John JEAN — Thu, 26 Nov 2009 11:11:17 +0000

http://wiki.wireshark.org/MSNMS

En partant du principe que tu fais un MITM.

Par : Kasi

Kasi — Wed, 25 Nov 2009 21:59:22 +0000

Moi j’aimerais revenir sur « msnms contains « text/plain » && ip.addr == 192.168.0.10″.

En quoi ça permet de voir le contenu de la conversation msn ?

Par : Sput

Sput — Wed, 08 Jul 2009 21:16:06 +0000

A oui, j’oubliai pour le petit pb de ssl & ssh, li ya le script sslstrip, outil destine a reroute du ssl sur du http en clair (facebook,Gmail,etc…) entre autre

Sput
++

http://www.thoughtcrime.org/software/sslstrip/
http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.2.tar.gz

Par : Sput

Sput — Wed, 08 Jul 2009 21:12:21 +0000

Bonjour,

je tiens a preciser qu’il existe un autre soft pour la detection & le blocage de l’arp poisoning : AntiArp
de colorsoft, je le prefere a xarp

En version Workstation & Server

http://www.antiarp.com/english.html
http://download.antiarp.com/tmp/antiarp_eng.rar

Version : v6.0.1
Size : 7.35 MB
Release Date : 2009-02-24
Platform : Windows2000/XP/2003/Vista
Language : English
Authorization : 15-days free trial

Cordialement

Par : Tomi

Tomi — Fri, 22 May 2009 23:23:59 +0000

Salut For all
une Vidéo ARP Poisoning Avec Cain

http://www.youtube.com/watch?v=2U2aVf-0aFw

Merci tout le monde and Nice Work Mr.John