Как выполнить мит-атаку в другой подсети (ARP Spoofing & pivoting)

Question

Итак, я немного пробовал ARP-Spoofing, и я хотел бы попытаться выполнить мит-атаку в сочетании с поворотом из одной подсети в другую. Моя идея:

У меня есть две подсети. Я знаю все IP-адреса в них обоих, и они связаны через один и тот же маршрутизатор. Теперь я хотел бы либо получить доступ к одному из хостов в другой подсети, либо (если это возможно каким-либо образом) присоединиться к нему и атаковать. Поскольку это не "настоящая" сеть, а только та, которую я настроил, я знаю все IP-адреса и, скорее всего, могу настроить маршрутизатор так, как мне хочется, что может быть как-то полезно.

К сожалению, я не очень хорош в сетевых вещах, и я не уверен, как это сделать. Я немного погуглил, и многие говорят, что это невозможно. К счастью, большинство из них говорят только о ARP-Spoofing (без поворотной части). Есть ли возможность или у меня есть подсказка, где я могу это посмотреть?

Answer 1

Предполагая, что 2 подсети находятся в разных сегментах сети, и вы не взламываете маршрутизатор, который соединяет обе сети, поворот не поможет вам.

Насколько я могу судить, все средства поворота используют доступ к внутренней системе, чтобы затем получить доступ к другим внутренним системам. Поскольку системы находятся в отдельных сетях, вы не можете использовать эту стратегию для перехода из одной подсети в другую, потому что ARP трафик обычно не пересекается между сегментами сети (и если бы он это сделал, вы бы как-то настроили его конкретно на маршрутизаторе для пограничного случая)

С другой стороны, если обе сети работают в одном и том же сегменте, вы можете просто выполнить подмену arp без поворота, так как все машины могут видеть трафик ARP и MAC друг друга.