ARP-Spoofing - Fake Pakete

[Nimos]

Gibt es eine Möglichkeit Pakete zu faken?

Beispiel: Computer 1 hat eine Verbindung zu einem IRC-Server offen. Der Datenverkehr läuft, dank Cain, über Computer 2 und Der Benutzer von Computer 2 liest fröhlich mit.

Kann jetzt Computer 2 Pakete abschicken, wo als Quelladresse der IRC Server drinsteht, also kann er IRC Nachrichten beim Computer 1 erzeugen, die es garnicht gibt?

[GregorSamsa]

Klar funzt das. Aber ich würde mal sagen, nicht unter Win.

Musst dir unter Linux das machen (ARP-Spoofing mit nemesis), dann schaltest du IP-Forward aus.
Dann musst halt local nen IRC server starten, auf den dann connected wird, und der dann die Daten an den richtigen IRC Server weiterleitet - dann kannst den Traffic manipulieren.