elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 18:34  


Tema destacado: Nueva página de elhacker.net en Google+ Google+

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado (Moderadores: ANELKAOS, TRICKY)
| | |-+  Spoofer -- probando tu capacidad de Spoofing
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Spoofer -- probando tu capacidad de Spoofing  (Leído 2,803 veces)
TRICKY
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.605


Ver Perfil
Spoofer -- probando tu capacidad de Spoofing
« en: 8 Febrero 2009, 18:04 »

Que tal.

Bueno, pues aqui cuelgo un link hacia "Spoofer", un proyecto elaborado por MIT ana.
En si podeis ir a la page de download y bajaros el binario ( o source tambien pal Linux ) y correrlo en vuestro sistema.
Tras correrlo se os presentara un resultado diciendoos si podeis elaborar IP Spoofing desde vuestra maquina ( claro esta, con la confi que tengais actualmente :__))

Es bueno cuando estais intentando hacer algun ataque basado en IP Spoofing y quereis saber si vuestra ISP os hace NATeo por el camino o si impone ingress/egress filter en el mismo, entre otras cosas.


Saludos.


P.D: la web: http://spoofer.csail.mit.edu/summary.php
En línea

"La envidia es una declaración de inferioridad"
Napoleón.
dantemc


Desconectado Desconectado

Mensajes: 1.804


Amakakeru Ryu No Hirameki. en tu cara :P


Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #1 en: 8 Febrero 2009, 18:06 »

vaya!, interesante, a probarlo, si funciona va para mis herramientas.
En línea

8-D
TRICKY
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.605


Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #2 en: 8 Febrero 2009, 18:11 »

Que tal.

Citar
"..si funciona va para mis herramientas.."

Hobre, funcionar funciona. Otra cosa es que te diga que es posible hacer IP Spoofing desde tu maquina o no.
Ten en cuenta que algunos Windoze ( >=SP2.. ) no "soportan" RAW Sockets. Pero se utilizaran otras tecnicas en dichos casos.

No creo que sea una tool, yo mas bien lo veo como una aplicacion que te permitira simplemente el testear si puedes hacer IP Spoofing desde IPs vecinas a la tuya, otras sin alojar ( por IANA ) y alguna random.
No scaras mas de esta aplicacion que esto mismo.

Saludos.


  /**** MODIFIKO ****/

Los paquetes Spoofeados van dirijidos a sus propios servidores, por ello la cuestion es de fiar.
Como dije anteriormente, te dira los resultados de acuerdo a tu CONFIGURACION ACTUAL tambien.
O sea, si tienes router con NAT activo te va a decir que hay un dispositivo actuando como NAT. Si desactivas el NAT pues te dira ... y si ...  :¬¬
« Última modificación: 8 Febrero 2009, 18:13 por averno » En línea

"La envidia es una declaración de inferioridad"
Napoleón.
dantemc


Desconectado Desconectado

Mensajes: 1.804


Amakakeru Ryu No Hirameki. en tu cara :P


Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #3 en: 8 Febrero 2009, 18:15 »

hola, pues igual y para saber si se puede o no sirve, estoy en linux, ehh lo malo estoy detras de una NAT, asi que nop.
En línea

8-D
berz3k
Colaborador
***
Desconectado Desconectado

Mensajes: 1.140



Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #4 en: 10 Febrero 2009, 09:12 »

Ahora veo hay una nueva verision, pero jamas entendi la methodologia y la verdadera aplicacion del spoof, vaya que soy Pent Tester y jamas comprendi como aprovecharlo cuando necesitas realizar un spoof hacia inet para ver una IP etc.

Código:
h-3.2# ./spoofer
>> MIT ANA Spoofer Project
>> IP Source Spoofing Tester v0.6
>> http://spoofer.csail.mit.edu
>> Copyright (c) 2004-2009 Robert Beverly
>>
>> Negotiating test scenario with server...
>> Test scenario with 32 probes
>>
>> Ready to test.
Continue? [y/N]....y
>> Sourcing non-spoofed validation probes: ....
>> Sourcing spoofed probes (please wait): 0..1..2..4..5..6..8..9..10..11..12..13..14..15..16..17..18..19..20..21..22..23..24..25..26..27..28..29..30..31..
>> Performing reverse traceroute [TTL: 1..2..3..4..5..6..7..8..9..10..11..12..13..14..15..16..17..18..19..20..21..22..]
>> Sourcing non-spoofed validation probes: ....

>> Collecting Results: 0..1..2..4..5..6..8..9..10..11..12..13..14..15..16..17..18..19..20..21..22..23..24..25..26..27..28..29..30..31..
>> Running Trace (please wait)...
traceroute to 18.26.0.235 (18.26.0.235), 64 hops max, 40 byte packets
Terminating trace PID 3610 (too long)
>> Finishing test...

Test Complete.
Your test results:


-berz3k.
En línea
PaPeRrO


Desconectado Desconectado

Mensajes: 547


You Are Being Monitored


Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #5 en: 10 Febrero 2009, 09:47 »

saltar firewalls,filtros acl etc.
En línea
50l3r


Desconectado Desconectado

Mensajes: 758


Todo lo que se por la cuarta parte que desconozco


Ver Perfil WWW
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #6 en: 16 Marzo 2009, 15:50 »

perdon por si desvirtuo el tema a un nivel mas bajo

ipspoof, se usa para saltarse firewall y filtros en los que tu ip esta bloqueada ok

pero como se realiza, mediante que metodos?

como puedo adueñarme de la ip de un usuario?
En línea

TRICKY
The "Tricky" ..
Moderador
***
Desconectado Desconectado

Mensajes: 1.605


Ver Perfil
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #7 en: 16 Marzo 2009, 20:38 »


Que tal.

No desvirtues el tema mas de lo que esta, 50l3r! :__).

Creo que lo ultimo que pides esta relacionado con algo diferente.
Mirate: http://en.wikipedia.org/wiki/IP_hijacking

Saludos.


P.D: el test te dice si se han podido spoofear diferentes paquetes con diferentes IPs hacia sus servidores desde nuesra maquina. Asi, lo que intentan es ver como ataques que recaen en IP Spoofing ( Smurf, algunos DDoSs, DoS.. ) estan siendo mitigados o si por el contrario son aun posibles dado a filtros leves a nivel ISP y perifericos/locales.

En línea

"La envidia es una declaración de inferioridad"
Napoleón.
50l3r


Desconectado Desconectado

Mensajes: 758


Todo lo que se por la cuarta parte que desconozco


Ver Perfil WWW
Re: Spoofer -- probando tu capacidad de Spoofing
« Respuesta #8 en: 17 Marzo 2009, 21:17 »

me equivoque al hacer mi pregunta, no adueñarse de una ip sino ser identificado con esa ip, que nose si seran los mismos metodos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Perl ARP-Spoofer v0.2
Hacking Avanzado
Login-Root 6 1,591 Último mensaje 5 Febrero 2011, 12:11
por kamsky
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines