Detecci%C3%B3n_APT

La finalidad suele ser asociar la dirección MAC del atacante con la dirección IP de
otro nodo (el nodo atacado), como por ejemplo la puerta de enlace
predeterminada (gateway), así, cualquier tráfico procedente de las otras máquinas
conectadas en ese segmento de red, dirigido a la dirección IP de ese nodo, será
erróneamente enviado al atacante, en lugar de a su destino real. El atacante
entonces puede, o bien reenviar el tráfico a la puerta predeterminada real o
modificar los datos antes de reenviarlos. A continuación un ejemplo de un
escenario típico antes y después del ataque ARP Spoof.
Ilustración 44. Escenario funcionamiento normal. Antes del ataque ARP Spoof
Ilustración 45. Escenario tras el ataque ARP Spoof. El atacante envía paquetes ARP hacia el USUARIO y el PUNTO DE
ACCESO con la finalidad de engañarles.
93