Mi chiedo perché la tabella ARP nel mio laptop ritorna al suo stato iniziale quando viene fermato l'attacco di strumento arpspoof .
Esiste una possibilità per l'utente malintenzionato di modificare la tabella ARP delle vittime finché il gateway predefinito non invia una nuova risposta ARP con la sua coppia MAC-IP legittima, anche se lo strumento di attacco viene arrestato?
Grazie.
La cache ARP verrà aggiornata ogni volta che saranno disponibili nuove informazioni. Ciò potrebbe essere dovuto a un annuncio ARP , o semplicemente in base alla scadenza dell'iscrizione (ad esempio: il tempo di scadenza predefinito è 1 minuto su linux).
Se vuoi che le voci spoofed rimangano nella cache, devi continuare a inviare messaggi ARP.
Tieni presente che vari sistemi operativi e configurazioni possono rendere lo spoofing ARP meno efficace. Puoi leggere ulteriori informazioni su alcuni dei metodi presenti nella voce di Wikipedia . Se vuoi sapere esattamente perché stai vedendo il tuo comportamento, potresti voler includere più dettagli (sistema operativo, voci effettive della tabella ARP, informazioni sui tempi, ecc.).
Leggi altre domande sui tag wifi arp-spoofing arp