ARP Spoofing (Ataque e Defesa)

1. Definicao

ARP Spoofing (Ataque e Defesa) e um componente da Camada de Rede (Layer 3 do modelo OSI). A Camada de Rede e responsavel por enderecar, encapsular e rotear datagramas entre dispositivos em redes distintas.

O protocolo principal e o IP (Internet Protocol), em suas versoes IPv4 (RFC 791) e IPv6 (RFC 8200).

2. Funcionalidades

1. Enderecamento logico: Cada interface tem um IP unico.
2. Roteamento: Decisao de proximo salto.
3. Encapsulamento: Datagrama IP encapsula segmentos TCP/UDP.
4. Fragmentacao: Quando excede MTU (IPv4 apenas).
5. TTL: Decrementado por roteador; 0 = descarta com ICMP Type 11.
6. Protocol Type: Identifica protocolo (TCP=6, UDP=17, ICMP=1).

3. Datagrama IPv4

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|Version|  IHL  |    TOS       |          Total Length         |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|         Identification        |Flags|      Fragment Offset    |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|  TTL  |  Protocol |       Header Checksum                   |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                       Source Address                          |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|                    Destination Address                       |
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

Campos Principais

4. Protocolos Auxiliares

ARP (RFC 826)

Mapeia IP -> MAC:

Host A: Quem tem 10.0.0.10? (ARP Request broadcast)
Host B: Eu, MAC XX:XX:XX:XX:XX:XX (ARP Reply unicast)

ICMP (RFC 792)

IGMP (RFC 3376)

Gerencia grupos multicast. Versoes: IGMPv1, v2, v3.

5. Roteamento

Tabela de Roteamento

$ ip route show
default via 192.168.1.1 dev eth0
10.0.0.0/8 via 10.0.0.254 dev eth1
192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.10

Estatico vs Dinamico

Protocolos de Roteamento

6. Comparacao IPv4 vs IPv6