On Tue, 5 Feb 2002, Amaury Amblard-Ladurantie wrote:
> En revanche, si ton PC est connect� � un r�seau normal, en tant que station, > il n'est pas possible de r�-envoyer les paquets modfifi�s sur le r�seau, pour > la bonne raison que le switch ou le hub (ou le BNC) duplique les paquets : > quand ta machine recoit une trame, cette trame reste physiquement sur le > cable r�seau, pour les autres machines. R�-emettre le m�me paquet modifi� > reviendrait � dupliquer un paquet, avec tous les probl�mes que cela > g�n�rerait (s�quence TCP foireuse etc). > > Donc oui c'est possible *techniquement*, mais cela ne servirait � rien. > Pour le hub, la tache est plus ardue, sinon impossible. De toute facon, en procedant ainsi avec un hub, on risque de faire deconnecter la communication entre 2 hotes, etant donne que les numeros de sequences ne seront plsu valides. Ou mieux, la machine receptrice ignognera les packets modifies recu SI ET SEULEMENT SI elle a recu en premier le bon paquet. Autrement, elle va refuser les bons packets, puisque les numeros de sequences ne seront plus identiques (si la grosseur du paket injecte est differente que celui du bon paquet), et donc, la communication sera rompue. pour la swtich, c'est possible. Suffit de faire de l'arp poisoning (faire croire aux 2 machines que la machine destinataire est toi, grace a une table d'arp, les details vous les retrouverez sur le net).
