Tema destacado: Nueva página de elhacker.net en Google+ 
 Autor
|
Tema: CookieDump, el FireSheep en C (Leído 7,093 veces)
|
|
Hendrix
|
Hace ya unas semanas que salió en varios blog's de seguridad esta curiosa extensión para Firefox que te permitía capturar las cookies que eran enviadas a través de una red wifi no cifrada demostrando una vez más, la inseguridad que provoca el no implementar HTTPS en sitios web que requieran autentificado (y el peligro de conectarse a una red abierta). Si se sabe algo sobre seguridad wifi no es difícil imaginarse como trabaja esta extensión. A partir de WinPcap/Libpcap pone la interfaz wifi en modo promiscuo (esta conectado con el AP y a la vez captura todo el trafico que circule por la red) y empieza a filtrar los paquetes y cuando tiene una cookie la enseña por pantalla. Hace ya tiempo que quería trastear un poco con WinPcap y al leer la existencia de esta extensión me decidí. El resultado es una aplicación modo consola que captura la cookies que sean enviadas a través de nuestra red. Mi herramienta no es tan "directa" como lo es FireSheep (con un click ya se te abre una pestaña con las cookies capturadas) pero con la extensión Add N Edit Cookies de Firefox se puede conseguir el mismo resultado. Aquí les enseño unas cuantas impresiones del resultado de la consola: C:\CookieDump>CookieDump.exe
CookieDumper v1.0 by Hendrix
hendrix@elhacker.net
Usage: CookieDump.exe [options]
Options:
-l: List all devices
-d number: Select a device. Example: -d 2
-f "filter": Filter sites. Example: -f "www.google.com;www.msn.es;"
-w file: Write output to file
-n: Don't dump packets of your computer
C:\CookieDump>CookieDump.exe -l
1. \Device\NPF_{1F217971-70F9-4315-8B2C-F5C5728EF91F} (VMware Virtual Ethernet Adapter)
2. \Device\NPF_{E4ABC72B-166E-4CD4-B9A4-E588012828C3} (Marvell Gigabit Ethernet Controller (Microsoft's Packet Scheduler) )
3. \Device\NPF_{34BA4DCA-4941-4C43-A33E-0CA83A295942} (VMware Virtual Ethernet Adapter)
4. \Device\NPF_{E442FFE1-9450-4E52-979B-F4B51F3B121C} (Intel(R) Wireless WiFi Link 4965AGN (Microsoft's Packet Scheduler) )
C:\CookieDump>CookieDump.exe -d 4
[Ok] Device numer 4 attatched
Local Addr: 192.168.0.21
If you wanna terminate the program, press Ctrl+C
[Local] Cooie found!! HSID=*****
[Local] Cooie found!! HSID=****
[Local] Cooie found!! HSID=****
(Evidentemente las cookies las e censurado  ) Como ven, su uso es bastante sencillo, con -l listamos las interfaces y con -d y el numero de interfaz la seleccionamos. La opción -f es de filtrado, sirve para no mostrar las peticiones a url especificada. Se pueden incluir todas las que queramos, siempre terminadas con ; tal y como aparece en el ejemplo. la opción -w es para guardar los resultados en un archivo de texto se guarda exactamente lo mismo que se muestra en la consola. y finalmente la opción -n sirve para filtrar los paquetes locales, es decir, no capturamos lo que enviamos nosotros (así únicamente se nos imprimirán los paquetes que no genere nuestro PC). En la descarga se incluye el ejecutable y el código, así como librerías necesarias para compilar  DescargaNota: Tras varios testeos el resultado obtenido es el mismo que el que obtuve con FireSheep, es decir, la captura de mis cookies. Probablemente es debido a mi tarjeta de red, agradecería a quien pudiera probar el FireSheep y luego mi aplicación, para ver si de verdad funciona. En teoría el código es el correcto. PD: Si tengo tiempo, sacaré una herramienta de seguridad contra dicha aplicación  Un Saludo |
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
Karcrack
 Desconectado
Mensajes: 2.192
Se siente observado ¬¬'
|
El tema del FireSheep es muy interesante  Como protegerse: http://www.securitybydefault.com/2010/11/faq-como-me-protejo-de-firesheep.html Me he bajado el codigo, luego le hecho un vistazo  Pero lo interesante del FireSheep es que automaticamente reemplaza tus cookies por las encontradas... Buen trabajo |
|
|
|
|
En línea
|
|
|
|
|
Hendrix
|
Pero lo interesante del FireSheep es que automaticamente reemplaza tus cookies por las encontradas...
Bueno, siendo una extensión del mismo navegador, supongo que el acceso a las cookies debe de ser bastante sencillo, nunca e programando nada para firefox 
|
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
|
madpitbull_99
|
Me lo he bajado, gracias por poner el source, me servira para aprender a trabajar con las librerías del Wincap.
Por cierto, cambia :
If you wanna terminate the program, press Ctrl+C
por want to xD , wanna suena mas al ingles de bronx xD
Un saludo!
|
|
|
|
|
En línea
|
|
|
|
|
Hendrix
|
Por cierto, cambia :
If you wanna terminate the program, press Ctrl+C
por want to xD , wanna suena mas al ingles de bronx xD
Un saludo!
 Es un modo de abreviar, al igual que gonna, supongo que want to suena mas "formal"
|
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
bizco
Desconectado
Mensajes: 698
|
en firefox programas en javascript, pero puedes crearte un perfil y meter en el las cookies capturadas y listo ya tienes acceso normal a las cookies.
|
|
|
|
|
En línea
|
|
|
|
|
Hendrix
|
en firefox programas en javascript, pero puedes crearte un perfil y meter en el las cookies capturadas y listo ya tienes acceso normal a las cookies.
Si, pero al ser un programa externo a firefox preferí no complicarme Mas info sobre la programación de extensiones: https://wiki.mozilla.org/FUELhttps://developer.mozilla.org/en/FUEL
|
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
bizco
Desconectado
Mensajes: 698
|
mira te dejo un ejemplo de como mostrarlas haciendote una extension: window.addEventListener("DOMContentLoaded", function () {
var cDiv = window.content.document.createElement("div"); //esto es solo para pruebas realmente no hace falta.
//el css para el div
var dCss = "position: absolute; width: auto; min-width: 600px; height: auto; background-color: white; border: 1px solid blue; top: 10px; left: 10px;";
var c = window.content.document.cookie;
cDiv.setAttribute("style",dCss);
var b = window.content.document.getElementsByTagName("body")[0];
b.appendChild(cDiv);
if (c)
{
cDiv.innerHTML = c;
}
else { cDiv.innerHTML = "<b> No hay cookies</b>"; }
},true);
la idea es que una aplicacion este escuchando el puerto X y abrir un tab a tu aplicacion para interactuar con la extension. na es una chorrada, pero seria para automatizar el proceso de cambiar las cookies solo si existen . |
|
|
|
|
En línea
|
|
|
|
|
Hendrix
|
mira te dejo un ejemplo de como mostrarlas haciendote una extension: window.addEventListener("DOMContentLoaded", function () {
var cDiv = window.content.document.createElement("div"); //esto es solo para pruebas realmente no hace falta.
//el css para el div
var dCss = "position: absolute; width: auto; min-width: 600px; height: auto; background-color: white; border: 1px solid blue; top: 10px; left: 10px;";
var c = window.content.document.cookie;
cDiv.setAttribute("style",dCss);
var b = window.content.document.getElementsByTagName("body")[0];
b.appendChild(cDiv);
if (c)
{
cDiv.innerHTML = c;
}
else { cDiv.innerHTML = "<b> No hay cookies</b>"; }
},true);
la idea es que una aplicacion este escuchando el puerto X y abrir un tab a tu aplicacion para interactuar con la extension. na es una chorrada, pero seria para automatizar el proceso de cambiar las cookies solo si existen . Ok, veré como implementarlo gracias
|
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
Littlehorse
All the world's a stage
Colaborador
Desconectado
Mensajes: 2.710
Nie Dam Sie
|
Si pensas ampliar la aplicacion, hay algunos detalles que deberían mejorarse. Muchas variables globales innecesarias. Si tenes mas de 10 funciones no tiene sentido tener un doble puntero en un scope global siendo que se utiliza solo en dos de las funciones. Son pequeñas cosas que luego traen problemas conforme el código se extiende. Muchos defines que a pesar que tienen su utilidad, en tu código no las utilizas para nada, al igual que la mascara de flags. Aunque supongo tal vez las agregaste para utilizarlas en otra futura función, pero si no es así, no deberían estar. El código podría organizarse en distintos archivos, por el momento bastaría con uno de cabecera y uno de implementación. Facilitaría el trabajo a quien quiera utilizar tus funciones en otro proyecto, y también al desarrollo mismo. Después el resto esta bien, mas adelante estaría bueno agregarle una interfaz gráfica si es que se le agrega lo de la integración con los navegadores. Seria mas sencillo para los usuarios finales. En cuanto a la compilación, por lo menos en Windows falta algún archivo de cabecera: pcap-stdinc ya que en pcap.h se encuentra: #if defined(WIN32)
#include <pcap-stdinc.h>
También es necesario linkear ws2_32 (htonl). Saludos! |
|
|
|
|
En línea
|
An expert is a man who has made all the mistakes which can be made, in a very narrow field.
|
|
|
|
Hendrix
|
Si pensas ampliar la aplicacion, hay algunos detalles que deberían mejorarse. Muchas variables globales innecesarias. Si tenes mas de 10 funciones no tiene sentido tener un doble puntero en un scope global siendo que se utiliza solo en dos de las funciones. Son pequeñas cosas que luego traen problemas conforme el código se extiende.
Muchos defines que a pesar que tienen su utilidad, en tu código no las utilizas para nada, al igual que la mascara de flags.
Todas esas variables están porque fui haciendo pruebas con WinPcap antes de reformar el código y programar lo que es la actual aplicación, muchas cosas quedaron sin eliminar (incluso lineas comentadas, que en un principio las quería eliminar). También se me olvidó, como bien dices, comentar en el archivo de instrucciones lo del link a ws2_32.lib. En cuanto a la parte gráfica, ya veremos, tenía pensado hacerlo en C# que me es más cómodo, pero no prometo nada Un Saludo
|
|
|
|
|
En línea
|
"Todos los días perdemos una docena de genios en el anonimato. Y se van. Y nadie sabe de ellos, de su historia, de su peripecia, de lo que han hecho, de sus angustias, de sus alegrías. Pero al menos una docena de genios se van todos los días sin que sepamos de ellos". - Juan Antonio Cebrián |
|
|
|
kamsky
|
buen trabajo!
|
|
|
|
|
En línea
|
----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---
hack 4 free!!
|
|
|
cPositron
Desconectado
Mensajes: 54
|
muchas gracias por tu aporte!
|
|
|
|
|
En línea
|
|
|
|
raul338
Desconectado
Mensajes: 2.371
La sonrisa es la mejor forma de afrontar las cosas
|
Lindo experimento hendrix, pero el concurso es en 3 semanas .... voy a verlo aunque dudo que entienda algo |
|
|
|
|
En línea
|
|
|
|
afdlkglfgfdgfhgf
Desconectado
Mensajes: 63
|
muy interesante, pero tengo una duda, ni firesheep ni tu programa me funcionan, instale el "WinPcap version is 4.1.2l" , en firesheep me aparece un error que nose puede hallar el dispositivo especificado, y cuando listo las interfaz en tu programa me aparecen 3 opciones, he probado con las 3 opciones y ninguna medio resultado, me lanza las opciones nuevamente :/ , ¿ puede ser que mi tarjeta de red no sea compatible ? .
EDIT: ¿puede ser por problemas de driver con una tarjeta de Sonido? , ya que tengo una tarjeta de sonido instalada pero sin sus drivers .
|
|
|
|
« Última modificación: 12 Noviembre 2010, 16:04 por juanplaz »
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Curioso programa el Firesheep
« 1 2 »
Hacking Wireless
|
vittorio
|
23
|
11,864
|
2 Mayo 2011, 13:54
por SALIN
|
|
|
Firesheep en Linux
Hacking Linux/Unix
|
cPositron
|
2
|
4,360
|
12 Noviembre 2010, 13:20
por cPositron
|
|
|
|
Hack tipo Firesheep
Hacking Wireless
|
Sapote
|
5
|
1,770
|
12 Febrero 2011, 02:10
por pianista
|
|
|
|
Firesheep no me funciona.
Hacking Wireless
|
Diaf96
|
2
|
2,057
|
29 Agosto 2011, 20:26
por jj9530
|
|
|
|
firesheep para firefox 5.0.1
Hacking Avanzado
|
RedZer
|
12
|
5,321
|
21 Agosto 2011, 23:39
por Diaf96
|
 |
