Results 1 to 5 of 5

Thread: Come difendersi dal DNS cache e ARP poisoning

  1. #1
    Just burned his ISO
    Join Date
    Jun 2009
    Posts
    4

    Default Come difendersi dal DNS cache e ARP poisoning

    Ciao a tutti,
    ho visto alcuni video dimostrativi su You Tube nei quali utilizzavano Ettercap per effettuare degli attacchi di tipo DNS cache poisoning all'interno della propria LAN, previo arp poisoning.
    Ho testato, con successo, questo tipo di attacco nella mia rete e mi domando come sia possibile proteggersi.
    Se mi sono documentato correttamente sul dns poisoning lato server basterebbe usare una versione aggiornata di Bind e un paio di regolette con iptables, mentre lato client non dovrebbe esserci alcuna difesa.
    Mentre contro l'arp spoofing bisogna usare un software tipo ArpOn che per˛ ha lo svantaggio di dover installare un client su tutti gli host.
    Mi sono documentato correttamente?
    Grazie per l'aiuto.

  2. #2
    Junior Member 0v3rl04d's Avatar
    Join Date
    Feb 2010
    Posts
    36

    Default Re: Come difendersi dal DNS cache e ARP poisoning

    Io ho notato che, usando ettercap+ARP poisoning, una volta collegato alla rete se la vittima digita le sue credenziali sul momento per entrare ad esempio su facebbok, queste vengono catturate da ettercap. Mentre se per entrare non viene digitato nulla ma si usano quelle memorizzate nei cookie, non vengono catturati i dati di pass e nome utente...

    Fammi sapere.

  3. #3
    Just burned his ISO
    Join Date
    Oct 2010
    Posts
    5

    Default Riferimento: Come difendersi dal DNS cache e ARP poisoning

    salve, sfrutto questo post visto che si parla di ettercap per non aprirne uno nuovo. ho provato questo tool ma ho riscontrato un problema. se utilizzo la connessione via cavo e cioe' la eth0 tutto ok funziona tutto mentre se utilizzo la wlan0 mi si blocca la connessione del computer e non solo non riesco a sniffare niente ma non riesco nemmeno ad andare in internet finche' non chiudo ettercap. ho configurato etter.conf in tantissimi modi guardando video e guide ma niente. sapete mica da dove derivi il problema? ah come scheda wifi uso la alfa awus036h. vi ringrazio

  4. #4
    Junior Member 0v3rl04d's Avatar
    Join Date
    Feb 2010
    Posts
    36

    Default Re: Riferimento: Come difendersi dal DNS cache e ARP poisoning

    Quote Originally Posted by mibfb23 View Post
    salve, sfrutto questo post visto che si parla di ettercap per non aprirne uno nuovo. ho provato questo tool ma ho riscontrato un problema. se utilizzo la connessione via cavo e cioe' la eth0 tutto ok funziona tutto mentre se utilizzo la wlan0 mi si blocca la connessione del computer e non solo non riesco a sniffare niente ma non riesco nemmeno ad andare in internet finche' non chiudo ettercap. ho configurato etter.conf in tantissimi modi guardando video e guide ma niente. sapete mica da dove derivi il problema? ah come scheda wifi uso la alfa awus036h. vi ringrazio
    Ciao,

    usi la Live oppure hai backtrack installato su HD?

    PerchŔ anche a me si presentava lo stesso problema in Live. Dopo averlo installato problema sparito...
    //Visit My Blog//

    #######################################
    #######################################
    #######################################
    #### http://hacksecurityblog.blogspot.com/ ####
    #######################################
    #######################################
    #######################################

  5. #5
    Just burned his ISO
    Join Date
    Oct 2010
    Posts
    5

    Default Riferimento: Come difendersi dal DNS cache e ARP poisoning

    io uso la versione installata su hd, ma non riesco a risolvere questo problema... non credo dipenda dall'hardware perche' uso la alfa awus036h.

Similar Threads

  1. ARP Cache Poisoning and DNS Spoofing
    By aaddcc in forum Beginners Forum
    Replies: 3
    Last Post: 08-19-2010, 02:23 AM
  2. Openvz Cache template?
    By Speedy059 in forum Beginners Forum
    Replies: 0
    Last Post: 05-03-2010, 12:44 PM
  3. Replies: 5
    Last Post: 08-27-2009, 04:30 AM
  4. General Question About DNS Cache Poisoning, urget :)
    By vLov3r in forum OLD Newbie Area
    Replies: 4
    Last Post: 06-12-2009, 04:39 PM
  5. Novell local password cache NIS
    By macamba in forum OLD Tutorials and Guides
    Replies: 6
    Last Post: 06-19-2008, 09:54 AM

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •