elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
27 Mayo 2012, 19:50  


Tema destacado: Únete al Grupo Steam elhacker.NET

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Avanzado
| | |-+  Hacking Linux/Unix (Moderadores: kamsky, TRICKY, berz3k)
| | | |-+  Credential Harvester Attack Method
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Credential Harvester Attack Method  (Leído 5,575 veces)
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Credential Harvester Attack Method
« en: 27 Junio 2011, 04:46 »

He estado probando varios de los jugetes que trae este BT5 que me tiene encantada, ademas me ha hecho leeer como nunca y eso me gusta.
El 'Credential Harvester Attack Method', me tiene un poco confundida, yo lo usé y efectivamente registra en la consola el user y el passwd que se escriba en la fake creada x el programa, si abres http://127.0.0.1:80
Mi pregunta es (puede que esto les suene tonto, pero en verdad estoy comenzando a comprender como funciona el SET), como puedes hacer para enviarselo a alguien y que esta persona se conecte a esa webfake? (ademas que debes esta en 'tiempo real, escuchando en ese puerto' en el caso de que la hipotetica victima se loguee).
¿Como es que en realidad funciona esto?


En línea

Women on the power
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #1 en: 27 Junio 2011, 07:42 »

En lo que he entendido hasta ahora de lo que he leído:

Debo lograr enviar a mi hipotética víctima, un enlace que lo conecte a mi http://127.0.0.1:80 en donde se está ejecutando la pagina fake que creó el SET. ¿Como se logra redireccionar una pagina o un enlace cualquiera para que se conecte a mi localhost?
Esa es mi pregunta.


En línea

Women on the power
Søra

Desconectado Desconectado

Mensajes: 238


"Piensa por ti mismo"Antifascismo Antiracismo


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #2 en: 27 Junio 2011, 14:42 »

Si estas conectada a su misma red wifi con ettercap puedes acer unas modificaciones en etter.dns para que entre en la web que entre le redireccione a tu web sino tendrias que montar un no-ip y conseguir que entre en tu web....
En línea






Se busca sabio para intercambio:
Todo lo que se por la mitad de lo que desconozco.
tragantras


Desconectado Desconectado

Mensajes: 466


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #3 en: 27 Junio 2011, 16:14 »

wtf?

como le vas a enviar la 127.0.0.1, esa dirección es "localhost", solo visible por tí, tienes que enviarle tu IP pública, con la consiguiente redirección de puertos del router ( NAT )
En línea

Colaboraciones:
1 2
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #4 en: 28 Junio 2011, 17:07 »

wtf?

como le vas a enviar la 127.0.0.1, esa dirección es "localhost", solo visible por tí, tienes que enviarle tu IP pública, con la consiguiente redirección de puertos del router ( NAT )
Exactamente ese es mi punto... obviamente el localhost es solo visible x mí, solo necesito que se conecte durante un momento en 'tiempo real' a donde se esta ejecutando la pagina falsa y que entiendo es el puerto 80 de mi Router (o me equivoco?) y por eso es mi pregunta. No se si usando NO-IP la redirecciona hasta mi IP publica y x ahí via (NAT) al puerto de mi router. o si se puede hacer directamnte ese redireccionamiento. La verdad.. no sé como hacerlo. Si alguien tiene algun manual, me encantaría leerlo, igual mas alla de infectar a alguien, lo q me interesa es aprender un poco sobre el funcinamiento de Iptables y todo esto.
¿Que utilidad puede tener el NetCat en este caso?
Weno..estamos para aprender ¿o no?
En línea

Women on the power
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #5 en: 28 Junio 2011, 22:13 »

Que opinan de instalarse uno un apache2 para recibir la peticion en el localhost? funcionaría?
En línea

Women on the power
MauroMasciar


Desconectado Desconectado

Mensajes: 441


le schizophrène


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #6 en: 28 Junio 2011, 23:52 »

Si estas conectada a su misma red wifi con ettercap puedes acer unas modificaciones en etter.dns para que entre en la web que entre le redireccione a tu web sino tendrias que montar un no-ip y conseguir que entre en tu web....

Ahi te lo explicó bien...
O si no me "imagino" yo, con Apache o algo de eso, hacela publica y que alguien entre, no se si se podra, pero es una idea..

Saludos..
En línea

Muchas veces nos sentimos traicionados, cuando ciertas variables no obtienen el valor que deseábamos...
[Case]


Desconectado Desconectado

Mensajes: 385



Ver Perfil WWW
Re: Credential Harvester Attack Method
« Respuesta #7 en: 30 Junio 2011, 06:11 »

Que opinan de instalarse uno un apache2 para recibir la peticion en el localhost? funcionaría?

Has probado desde otra maquina meter tu ip:80 y ver que pasa?.
En línea
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #8 en: 1 Julio 2011, 16:20 »

Bueno probé creando un host con DyNDNS, lo asocié a mi router para que redirigiera la petición al puerto 80 de una de mis IP's privadas.... y funciona. El harvester captura las credenciales digitadas en clon creado de la página, pero desde las maquinas dentro de mi router... probé, como dices desde otra maquina dentro de un router distinto y no encuentra la direccion  :-[
Pues voy a seguir probando cosas, mas alla de capturar credenciales me interesa muchísimo aprender sobre enrutamientos, ip tables, dns, etc; sigo recibiendo ideas.
En línea

Women on the power
y0g-s0th0th

Desconectado Desconectado

Mensajes: 148



Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #9 en: 1 Julio 2011, 19:08 »

no entiendo. q es lo q no encuentra? la direccion dyndns? no resuelve el host?

si esta bien hecha la redireccion en el router deberia funcionar tanto desde dentro como desde fuera.

x ip tampoco conecta? yo iria viendo q esten ok las conexiones antes q nada.


saludos
En línea

Para invocar a Yog-Sothoth habrás de esperar a que el sol penetre en la quinta mansión, con Saturno en trino; luego has de trazar el pentáculo de fuego, recitando el noveno verso tres veces; y, repitiéndolo todos los años cuando la Noche del árbol de Mayo y en la de Difuntos, harás que el Ser se engendre en los Espacios Exteriores, más allá de la puerta que custodia Yog-Sothoth.
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #10 en: 6 Julio 2011, 05:11 »

no entiendo. q es lo q no encuentra? la direccion dyndns? no resuelve el host?

si esta bien hecha la redireccion en el router deberia funcionar tanto desde dentro como desde fuera.

x ip tampoco conecta? yo iria viendo q esten ok las conexiones antes q nada.

saludos

Mira, en el router direccioné la dns a mi IP interna y puerto 80, y los invitados no encuentran la pagina, no la resuelve. Puedes echarme un hilo aquí? Seguramente no estoy configurando el router bn...
El router mio es un Comtrend.
Un saludo!  ;)
En línea

Women on the power
y0g-s0th0th

Desconectado Desconectado

Mensajes: 148



Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #11 en: 8 Julio 2011, 17:44 »

Mira, en el router direccioné la dns a mi IP interna y puerto 80

lo unico q tenes q redireccionar es el puerto y el dyndns tiene q resolver en tu ip publica.

no se si lo configuras directamente en el router o con algun soft pero en todo caso es lo mismo. si x ej tu direccion es vipbie.dyndns.org y tu ip xx.xx.xx.xx al hacer un ping desde afuera a la url (ping vipbie.dyndns.org) deberia resolver en "xx.xx.xx.xx".

una vez logrado eso vas a la sección de port forwarding de tu router y apuntas el puerto 80 a la ip privada de la maquina q corre el server.

obviamente tambien abrir firewall o cualquier otra cosa q puedas tener para ese puerto.


saludos
En línea

Para invocar a Yog-Sothoth habrás de esperar a que el sol penetre en la quinta mansión, con Saturno en trino; luego has de trazar el pentáculo de fuego, recitando el noveno verso tres veces; y, repitiéndolo todos los años cuando la Noche del árbol de Mayo y en la de Difuntos, harás que el Ser se engendre en los Espacios Exteriores, más allá de la puerta que custodia Yog-Sothoth.
VIPbie

Desconectado Desconectado

Mensajes: 29


Persephane


Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #12 en: 9 Julio 2011, 06:13 »

Citar
no se si lo configuras directamente en el router o con algun soft pero en todo caso es lo mismo. si x ej tu direccion es vipbie.dyndns.org y tu ip xx.xx.xx.xx al hacer un ping desde afuera a la url (ping vipbie.dyndns.org) deberia resolver en "xx.xx.xx.xx".
Lo configuro directamente del router. Puse en la URL mi direccion (siguiendo tu ej) http://vipbie.dyndns.org y entonces me pide el usuario y contraseña del modem. Algo esta mal  :(
Citar
una vez logrado eso vas a la sección de port forwarding de tu router y apuntas el puerto 80 a la ip privada de la maquina q corre el server.
Busco en las opciones de mi modem y la que aparece no es la de port forwarding sino la de port triggering.
Citar
Port forwarding (static) is the process of opening a door in the router, by the user, so that an outside person/entity can access a PC or server behind the router.
The door is always open and requires no action by the users on the LAN mientras que Port triggering is based on an OUTGOING request by a user on the LAN. It allows dynamic port forwarding to temporarily occur, so that the user can access services (REAL AUDIO) or gaming etc..... It assists the users behind the PC. A method of sharing a port or port forwarding range.(http://www.dslreports.com/forum/remark,14446487)
.
¿ves? es posible que este algoritmo tenga algun otro nombre dentro de este modelo de modem?
weehhh...estamos para aprender, soy 'toda oidos'...
En línea

Women on the power
Cleantesdeasso

Desconectado Desconectado

Mensajes: 162



Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #13 en: 9 Julio 2011, 08:54 »

Supongo q deberias redirigir el puerto 80 de tu ip pública, al 80 d etu ip privada... corregidme si estoy en los montes de Ubeda... Salud!
En línea

"Que no!! q el hash hay q crakiarlo!!"
y0g-s0th0th

Desconectado Desconectado

Mensajes: 148



Ver Perfil
Re: Credential Harvester Attack Method
« Respuesta #14 en: 9 Julio 2011, 19:25 »

Lo configuro directamente del router. Puse en la URL mi direccion (siguiendo tu ej) http://vipbie.dyndns.org y entonces me pide el usuario y contraseña del modem. Algo esta mal  :(

no no. lo q te pide es el user/pass de tu cuenta de dyndns.

Busco en las opciones de mi modem y la que aparece no es la de port forwarding sino la de port triggering. ¿ves? es posible que este algoritmo tenga algun otro nombre dentro de este modelo de modem?
weehhh...estamos para aprender, soy 'toda oidos'...

si... puede decir cualquier cosa casi... je. el port triggering es como un forwarding automatizado q abre puertos dependiendo de las conexiones q se abren desde dentro... un poco mas complicado pero la base es esa. no se si te sirva en este caso ya q la peticion se hace desde fuera sin intervencion tuya, mejor pone marca/modelo del router para saber mejor q opciones tiene.

Supongo q deberias redirigir el puerto 80 de tu ip pública, al 80 d etu ip privada... corregidme si estoy en los montes de Ubeda... Salud!

como estas amigo? eso justamente tratamos de hacer ;)


saludos
En línea

Para invocar a Yog-Sothoth habrás de esperar a que el sol penetre en la quinta mansión, con Saturno en trino; luego has de trazar el pentáculo de fuego, recitando el noveno verso tres veces; y, repitiéndolo todos los años cuando la Noche del árbol de Mayo y en la de Difuntos, harás que el Ser se engendre en los Espacios Exteriores, más allá de la puerta que custodia Yog-Sothoth.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
405 Method Not Allowed
Desarrollo Web
MinusFour 2 436 Último mensaje 22 Marzo 2005, 11:58
por MinusFour
Method Not Allowed
Desarrollo Web
SeniorX 0 461 Último mensaje 16 Octubre 2005, 18:11
por SeniorX
Trace method
Hacking Básico
: : : Sherneyko : : : 0 488 Último mensaje 4 Julio 2006, 13:52
por : : : Sherneyko : : :
Method post « 1 2 »
Desarrollo Web
CarLiLlooo 15 2,848 Último mensaje 2 Diciembre 2009, 16:18
por Jubjub
Method Get - Post
PHP
JJely 11 3,841 Último mensaje 8 Febrero 2010, 04:32
por Castg!
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines