Man in the middle : Arp Poisoning avec ettercap

Afin de vous mettre en garde contre les attaques du man in the middle. Voici une petite démonstration d'arp poisoning :

Pour votre Lab :
Votre distribution Kali
Votre routeur
Votre cible : un autre de vos ordinateurs (ou une ordinateur virtuel)

L'attaque :

Lancer ettercap en mode graphique en tant que root :

ettercap -G

Cliquez sur Sniff\Unified sniffing



Choisissez votre interface réseau





Cliquez sur Hosts\Scan for hosts

Cliquez sur Hosts\Hosts List

Ajouter le router (192.168.2.1) comme cible 1 (Add to Target 1) :



Récupérer l'IP de votre ordinateur cible :



Ajouter votre ordinateur cible (192.168.2.246) comme cible 2 (Add to Target 2) :



Cliquez sur Mitm\Arp poisoning...



Cliquez sur Start\Start sniffing



A partir de là, vous serez le man in the middle  ;-)

Exemple : 

Lors de l'identification sur un site web non sécurisé :




Le login et mot de passe apparaissent en clair :