Use framboesa pi para falsificar dns

Question

Eu gostaria de usar um pi de framboesa como uma espécie de homem no meio, entre meu laptop e a internet. Eu estava esperando para conectar o pi por ethernet e, em seguida, usar um segundo adaptador de rede de éter (usb) para conectar o pi à internet. Então faça o pi avançar todo o meu tráfego, mas o tráfego que eu quero falsificar. Eu estava planejando usar um servidor dns em execução no pi (ou o homem no meio do proxy) e, em seguida, arp spoof para forçar meu laptop a passar pelo pi.

Esta abordagem é possível?

    

Answer 1

Sim, muito facilmente possível. Com dois adaptadores ethernet, você não precisa arp spoof, apenas certifique-se de que o Laptop que você deseja monitorar esteja conectado apenas ao RaspPi (sem WLAN, etc.). Você também não precisa executar um servidor DNS na pizza.

Você irá precisar configurar o encaminhamento e possivelmente NAT no RaspPi, google para tutoriais.

O Wireshark funciona bem para ter uma ideia de que tipo de tráfego você está lidando. Um proxy html transparente, ou algo como mitmproxy , pode realmente modificar algumas solicitações / respostas de HTML se você precisar.