URGENT: pb d'appropriation d'adresse IP - Le Forum de Génération Nouvelles Technologies

mimi17 · 31/05/2007, 09h19

Bonjour à tous,

J'ai un projet de fin d'année qui consiste en la récupération d'adresse IP non utilisée afin de se l'approprier et créer ainsi une machine virtuelle.

Je sniff le réseau avec tcpdump afin de récupérer les requêtes "who-has". Au bout d'un certain temps (3 secondes par défaut), s'il n'y a pas d'ARP reply pour cette adresse, je la prends en envoyant en broadcast un ARP reply de cette IP associée a mon adresse MAC.
Pour cela, j'utilise bittwist (Bit-Twist: Libpcap-based Ethernet packet generator)
Je vois bien par tcpdump mon arp reply sur le réseau.

Toutefois, quand je ping cette adresse IP, tous les paquets sont perdu.
Voici ce qui se trouve dans mon cache ARP:
"? (172.16.99.8) à <incomplet> sur eth0"

Du coup j'ai directement ajouté l' entrée avec la commande "arp -s", et l'adresse est bien associée a mon adresse MAC dans mon cache.

Pourtant, quand je ping de nouveau, ca ne marche toujours pas!!!!!

Quelqu'un a-t-il une explication à cela ainsi qu'une solution (cad que je sois joignable par cette adresse) si possible???

Merci d'avance

Moustache77 · 31/05/2007, 09h34

Bonjour mimi17

C'est assez inquiétant que dans le cadre d'un projet de fin d'année on vous demande d'usurper l'identité d'une IP sur un réseau : c'est clairement une des techniques utilisées pour entrer par effraction...

Christelle · 31/05/2007, 10h12

C'est surtout complètement interdit, meme au sein d'une école pour un projet, et tes profs auraient du te le dire!

mimi17 · 31/05/2007, 12h45

En fait, nous faisons un tarpit honeypot (de Labrea) mais en ruby et nous savons bien que cela n'est pas permis, cela reste donc dans le cadre de notre projet et en aucun cas à une utilisation privé.

Nos tests sont donc effectués sur un petit réseau local spécialement mis en place pour nous.

Toutefois, je souhaiterai tout de même avoir des réponses !!

Merci beaucoup

31/05/2007, 09h19	#1 (permalink)
mimi17 Novice Date d'inscription: mai 2007 Messages: 2 Pouvoir de réputation: 0	URGENT: pb d'appropriation d'adresse IP Bonjour à tous, J'ai un projet de fin d'année qui consiste en la récupération d'adresse IP non utilisée afin de se l'approprier et créer ainsi une machine virtuelle. Je sniff le réseau avec tcpdump afin de récupérer les requêtes "who-has". Au bout d'un certain temps (3 secondes par défaut), s'il n'y a pas d'ARP reply pour cette adresse, je la prends en envoyant en broadcast un ARP reply de cette IP associée a mon adresse MAC. Pour cela, j'utilise bittwist (Bit-Twist: Libpcap-based Ethernet packet generator) Je vois bien par tcpdump mon arp reply sur le réseau. Toutefois, quand je ping cette adresse IP, tous les paquets sont perdu. Voici ce qui se trouve dans mon cache ARP: "? (172.16.99.8) à <incomplet> sur eth0" Du coup j'ai directement ajouté l' entrée avec la commande "arp -s", et l'adresse est bien associée a mon adresse MAC dans mon cache. Pourtant, quand je ping de nouveau, ca ne marche toujours pas!!!!! Quelqu'un a-t-il une explication à cela ainsi qu'une solution (cad que je sois joignable par cette adresse) si possible??? Merci d'avance

31/05/2007, 09h34	#2 (permalink)
Moustache77 ** Wiki Moustache ** Date d'inscription: décembre 2004 Localisation: Versailles (78) Messages: 3 057 Pouvoir de réputation: 177	Bonjour mimi17 C'est assez inquiétant que dans le cadre d'un projet de fin d'année on vous demande d'usurper l'identité d'une IP sur un réseau : c'est clairement une des techniques utilisées pour entrer par effraction... __________________ Science sans conscience n'est que ruine de l'âme (F. Rabelais) Retrouvez nous sur le chat GNT #generation-ntT@irc.worldnet.net (client irc) ou Par Java - Stats IRC - Charte GNT (\__/) (_'.'_) Jeannot lapin (")_(")

31/05/2007, 10h12	#3 (permalink)
Christelle -- La Miss -- Date d'inscription: août 2002 Localisation: Lyon Messages: 2 857 Pouvoir de réputation: 179	C'est surtout complètement interdit, meme au sein d'une école pour un projet, et tes profs auraient du te le dire! __________________ Stop au langage SMS! Ressources du Web - CISCO Venez sur le chat GNT : #generation-nt@irc.worldnet.net(client IRC) ou Par Java \|Stats IRC

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email
Modes d'affichage
Mode linéaire Choisir le mode hybride Choisir le mode arborescent

Discussions similaires
Discussion	Auteur	Forum	Réponses	Dernier message
probleme d'adresse IP	vinco	Réseaux sans fils (Wifi,...)	6	21/12/2006 14h02
Pb urgent APN olympus	pierrotsamson	APN	2	16/08/2005 23h55
[Résolu]URGENT.Le site no-ip.com ne répond pas...	Chrysostome	Réseaux locaux	4	27/05/2005 13h56
urgent: probleme tcp/ip?	mat21	Réseaux locaux	8	04/03/2003 09h31
urgent pb architecture reseau	evelyne	Réseaux locaux	7	20/11/2002 16h52

31/05/2007, 12h45	#4 (permalink)
mimi17 Novice Date d'inscription: mai 2007 Messages: 2 Pouvoir de réputation: 0	En fait, nous faisons un tarpit honeypot (de Labrea) mais en ruby et nous savons bien que cela n'est pas permis, cela reste donc dans le cadre de notre projet et en aucun cas à une utilisation privé. Nos tests sont donc effectués sur un petit réseau local spécialement mis en place pour nous. Toutefois, je souhaiterai tout de même avoir des réponses !! Merci beaucoup