elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 15:32  


Tema destacado: [Overclocking] Récords de overclock del foro

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  Dsniff, webmitm ...and man in the middle!
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 3 Ir Abajo Respuesta Imprimir
Autor Tema: Dsniff, webmitm ...and man in the middle!  (Leído 10,163 veces)
baran0wa

Desconectado Desconectado

Mensajes: 11



Ver Perfil
Dsniff, webmitm ...and man in the middle!
« en: 11 Agosto 2009, 16:06 »

Buenas gente!!
Estoy haciendo unas pruebas con los router linksys y el firmware ddwrt, he logrado agregarle el paquete de dsniff, recompilarlo e instalarlo en mi router.

Ahora quiero probar si es posible desde el router, con las limitaciones de espacio y ram que tiene, sniffear la red. Estuve leyendo algo de como es el ataque mitm, pero no logro entenderlo del todo como para cambiar el escenario, dado que ahora el ataque lo estaria haciendo desde el router a las pc de la lan interna.

He corrido sin problemas el dsniff y he capturado algunos logins pop y http. Pero me gustaria probar la seguridad de ssl.

Alguien me puede orientar o indicar algun buen manual o pagina para darle forma a lo que quiero hacer!?

Les pongo lo que hice, y si alguien sabe donde estoy metiendo la pata que me pegue un golpe para que arranque!

Todo los comandos desde el router:

Cree el archivo dnsspoof.txt con lo siguiente:

192.168.1.1     *.passport.com
192.168.1.1     *.hotmail.com

Y despues corro el dnsspoof:

root@WRT54GL:~#dnsspoof -i br0 -f dnss.txt

Y en otra consola el webmitm, el certificado ya lo tengo hecho:

root@WRT54GL:~# webmitm -d
webmitm: relaying transparently

Ahora cuando intento entrar a hotmail.... nada de nada!!!  :-\

Desde ya gracias.
Saludos!
« Última modificación: 11 Agosto 2009, 17:15 por baran0wa » En línea
TRICKY
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.605


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #1 en: 12 Agosto 2009, 20:18 »

Que tal.

Prueba a aniadir a tu fichero dnsspoof entradas como:

192.168.1.1 *.live.com


Saludos.


   /**** MOD ****/

Ademas, dices que creas en un principio un fichero dnsspoof.txt, pero despues le pasas como argumento dnss.txt a dnsspoof.
Imagino que habra sido un descuido en el hilo :___).

Si lo creas bajo /etc/dnsspoof.txt, pues pasale el path completo eh:
# dnsspoof -i br0 -f /etc/dnsspoof.txt

Comprueba las ACLs.
« Última modificación: 12 Agosto 2009, 20:34 por averno » En línea

"La envidia es una declaración de inferioridad"
Napoleón.
beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #2 en: 23 Septiembre 2009, 02:34 »

una pregunta, con dsniff se pueden sacar contraseñas en redes inalambricas¿?¿ o tienen que estar cableadas.
es q a mi no me pilla ninguna contraseña
un saludo
En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #3 en: 23 Septiembre 2009, 03:10 »

nuevamente...

hotmail es SSL  no podran sniffarlo


dsniff es para redes switcheadas o cableadas donde es mas facil hacerlo
En línea




beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #4 en: 23 Septiembre 2009, 13:17 »

nuevamente...

hotmail es SSL  no podran sniffarlo


dsniff es para redes switcheadas o cableadas donde es mas facil hacerlo
vale , el dsniff no funciona con redes inalambricas, pero yo no se como lo hacen en videos que he visto, q si q sacan las contraseñas de hotmail, gmail, etc etc,   y yo  con etteercap  , metiendome en mi correo y demas, solo he conseguido pillarme una de un foro de gps que se ve q esta sin cifrar  o no se... pero de mi correo nada de nada
un saludo
En línea
kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.210


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #5 en: 23 Septiembre 2009, 13:21 »

prueba con sslstrip
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #6 en: 23 Septiembre 2009, 13:37 »

prueba con sslstrip
voy a buscar informacion de sslstrip. a ver si es lo q estoy buscando :D
un saludo
En línea
miguel86

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #7 en: 23 Septiembre 2009, 14:06 »

El Dsniff si funciona con las redes inalambricas, exactamente igual que con las cableadas sólo hay que especificar el interfaz con el -i.
Con el escenario que describes no hace falta hacer mitm para ver todo el tráfico saliente a internet de la red local, pues todas las tramas irán dirijidas al router (aquellas tramas que lleven datagramas hacia internet).
Salu2
En línea
beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #8 en: 23 Septiembre 2009, 14:17 »

El Dsniff si funciona con las redes inalambricas, exactamente igual que con las cableadas sólo hay que especificar el interfaz con el -i.
Con el escenario que describes no hace falta hacer mitm para ver todo el tráfico saliente a internet de la red local, pues todas las tramas irán dirijidas al router (aquellas tramas que lleven datagramas hacia internet).
Salu2
gracias miguel  ;) ;) ;)
un saludo
En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #9 en: 23 Septiembre 2009, 23:11 »

yo lo he usado con interfacez cableadas

y funciona

pero en ambientes wifi  ninguno funciona

y percepcion es realidad
En línea




miguel86

Desconectado Desconectado

Mensajes: 258


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #10 en: 24 Septiembre 2009, 00:08 »

Sí si que funciona e igual de bien que las cableadas, en windows no se porque los drivers de las wifi son una ** y no permiten hacer muchas de las cosas que puedes hacer con la cableada (ponerla en promiscuo) pero en linux funciona igual de bien que las cableadas estoy harto de usarlo da igual que la interfaz sea cableada o wifi se especifica y ya está.
Salu2
En línea
rockernault


Desconectado Desconectado

Mensajes: 2.045


Linux User!!!


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #11 en: 24 Septiembre 2009, 00:23 »

yo solo digo lo que mi experiencia ha visto...


igual y es porque mi atheros no rula bien..
o por algo ha de ser
En línea




beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #12 en: 24 Septiembre 2009, 00:24 »

Sí si que funciona e igual de bien que las cableadas, en windows no se porque los drivers de las wifi son una ** y no permiten hacer muchas de las cosas que puedes hacer con la cableada (ponerla en promiscuo) pero en linux funciona igual de bien que las cableadas estoy harto de usarlo da igual que la interfaz sea cableada o wifi se especifica y ya está.
Salu2
pero para q coja las del mesenger , el hacker , youtube, etc etc    como se puede hacer?¿?  porque a mi personalmente poniendo dsniff -i wlan3  no me recoge ninguna, que no este sin cifrar
un saludo
En línea
kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.210


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #13 en: 24 Septiembre 2009, 13:43 »

Citar
pero para q coja las del mesenger , el hacker , youtube, etc etc    como se puede hacer?¿?  porque a mi personalmente poniendo dsniff -i wlan3  no me recoge ninguna, que no este sin cifrar
un saludo

 :-\ :-\ :-\

a veces creo que la gente aquí escribe y algunos se lo pasan por el forro de los  :-X
he leido esa pregunta últimamente más de una vez,y de dos,y de tres..y curiosamente en este subforo o en el de hacking básico...

TAN DIFICIL ES BUSCAR Y LEER?!!?!?
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
beholdthe


Desconectado Desconectado

Mensajes: 1.500


Ver Perfil
Re: Dsniff, webmitm ...and man in the middle!
« Respuesta #14 en: 24 Septiembre 2009, 14:36 »

Citar
pero para q coja las del mesenger , el hacker , youtube, etc etc    como se puede hacer?¿?  porque a mi personalmente poniendo dsniff -i wlan3  no me recoge ninguna, que no este sin cifrar
un saludo

 :-\ :-\ :-\

a veces creo que la gente aquí escribe y algunos se lo pasan por el forro de los  :-X
he leido esa pregunta últimamente más de una vez,y de dos,y de tres..y curiosamente en este subforo o en el de hacking básico...

TAN DIFICIL ES BUSCAR Y LEER?!!?!?
mira, he buscado y leido , y si pido informacion es por algo, quizas porque todo el mundo no sabemos buscar igual, o no tenemos los conocimientos  necesarios para entender ciertos tutoriales,o crees q pregunto por gusto?¿
reconozco q hay gente q no se para a buscar ni leer nada, pero bueno, de todas maneras   ESTO ES UN FORO O Q ES¿?¿
un saludo
En línea
Páginas: [1] 2 3 Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines