(Taller de TCP/IP) ICMP Redirect

[okahei]

[off-topic]

Desde luego has hecho bien dedicándote a esto y no a Bellas Artes....

Si te digo que también le pega duro a lo de las "bellas artes"

[/off-topic]

EDIT: Para que un windows acepte un icmp redirect no hay que tocar nada, Tengo montados escenarios como el del maravilloso esquema que nos ha mostrado el vikingo

Para que la victima acepte un icmp redirect hay que hacerle creer que eres el router, ni más ni menos.

arpspoof -t ip-org ip-dest y ya puedes zumbarle una ruta a la víctima para que vaya a donde quieras.

un saludo

[SLaYeR]

[OFF TOPIC]

Pues no me quedaría mas remedio que creérmelo...
El tio es un máquina!

[/OFF TOPIC]

[Ramms+ein]

OK gracias!

Lo volveré a probar, sin embargo, lo que no me quedo nada claro es el campo original packet que se envía con el ICMP Redirect... según pone el taller contiene la IP del emisor que es en este caso el atacante. Creía que era el paquete original de la víctima que había sido envuelto en el ICMP Redirect pero parece ser que no.

En las pruebas que hice con nemesis no encontré ninguna opción de original packet ni nada por el estilo ¿es necesario?. En la captura con wireshark en la víctima tampoco...supongo que al recibirlo y hacer un route print debo ver algún cambio en el Windows ¿correcto?

Buena nochevieja! ;P

---- EDITADO -----

No veo ninguna modificación de las rutas... (route print en Windows).
El paquete es recibido al Windows y con la IP/MAC del router.

Otra cosa curiosa que me ha pasado con nemesis es que si pones el gateway (opción -G) igual por ej., a 192.168.1.2, el campo gateway address enviado en la cabecera ICMPes 168.192.2.1 (debe haber algún error o en nemesis o como trata los bits ethereal).

Bueno, la cosa es q no noto cambio. De hecho un tracert a cualquier web me sale que el primer salto es el gateway original.

[aLeZX]

Revisando el post de Vic_Thor...

Vamos, que no todo el monte es orégano... y no esperes ver tu puerta de enlace modificada... tienes que mirar la tabla de rutas!!!! no la puerta de enlace

¿Y por qué no se modifica la puerta de enlace?

Supongamos un escenario como el que se comenta en el Taller, en el que el PC del Dire se conecta a Internet mediante R1, aunque en el mismo segmento de red existe un R2 por el que se conectan a Internet los empleados. Supongamos que R1 se cae por el motivo que sea y, al ver esto, el empleado pertinente envía un ICMP Redirect para que el Dire se conecte a Internet mediante R2.

¿No quedaría en este caso modificada la puerta de enlace? ¿O sólo quedaría modificada la tabla de rutas, de modo que, en la práctica sólo quedaría cambiada la ruta de enlace para acceder a Internet (desde el PC del router, se entiende). ¿O cómo?

Saludos!!

[okahei]

No Alex.

La ruta en el Pc del Dire se podrá quedar cacheada, pero su GW será siempre el mismo. (el mismo que le manda un icmp redirect diciéndole el gatway que tiene que usar)

Te recomiendo iproute y lartc.org para entender ésto y mucho más.

un saludo y feliz año

[aLeZX]

Ah, claro, de modo que el gateway le indica que no salga a través de él, sino del otro.

Estaba totalmente confundido.

Gracias por el enlace okahei

Feliz año!