elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:44  


Tema destacado:


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Herramienta para modificar cabecera IP
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Herramienta para modificar cabecera IP  (Leído 6,556 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Herramienta para modificar cabecera IP
« en: 17 Noviembre 2009, 21:13 »

Hola gente, me dijeron que en la cabecera de TCP IP, se guarda, la IP :)   ;-)
La cuestion, es que yo quiero Spoofear una web, para ver si realmente la puedo engañar con mi ip, y colocarle una manualmente..
Por ejemplo, mi web que dice: "Tu ip es xxxx", poder modificarle ese dato..
Habria manera de mandar como "un texto", como una modificacion de una cabecera http??? o solo puede reemplazarce por numeros??
Se que existe el SPOFING, pero ni idea de las herramientas, o metodos..
Busqué en Google, lo juro solemnemente...


Alguien me recomienda algo? que tengo que buscar?
En línea

kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.210


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Herramienta para modificar cabecera IP
« Respuesta #1 en: 17 Noviembre 2009, 21:58 »

la Dirección IP se guarda en la capa de Red, osea en IP (protocolo de internet), modificarlo no es muy dificil, mira por ejemplo con Nemesis, el problema está en que si cambias la IP, nunca recibirás respuesta, ya que el Servidor mandará la respuesta justamente a la IP que hayas suplantado/cambiado, que no es la tuya...
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #2 en: 17 Noviembre 2009, 22:17 »

En realidad, solamente quiero decirle a una web, que soy 999.999.999.999
Se podrá?
En línea

Jubjub


Desconectado Desconectado

Mensajes: 708


Lay Ladie lay,...


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #3 en: 17 Noviembre 2009, 22:22 »

Si. Spoofea el X-FORWARDED-FOR. Solo funciona a veces, depende mucho de como este programada la web.

Suerte ;)
En línea

Jugando con Fósforoshacking con un tono diferente


.
porno
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #4 en: 17 Noviembre 2009, 22:37 »

Oh por dios...
QUE LOCURA...
Recuerdas que yo te pasé el XSS de BIPPIE? que has puesto en tu blog..
Bueno, ya tengo otro..

Señores, acabo de hacer XSS varias webs, modificando mi IP, colocandole un <script></scrip> que entró HERMOSAMENTE :)

Cualquier web que te diga cual es la ip de tu pc, es probable que tenga este problema.. Yo ya encontre envarias
Voy a reportarlos..

VULNERABLES:
1). www.cualesmiip.com (avisado)
2). http://www.testdevelocidad.es/cual-es-mi-ip.html (avisado)
3). http://www.cual-es-mi-ip.net/  (no encuentro modo de contactarme)
4). http://www.emotik.com/index.php?msn=ip.propia (avisado)
5). http://www.vermiip.es/
y deben ser miles mas, que no tengo ganas de ponerme a probar

NO VULNERABLE PERO POTENCIAL:
Seguramente, cambiando algo en el header, en vez de usar x.Forwarded-for, y usar otro, seguramente cae..
1). http://www.obtenerip.com.ar/ip/
2). http://www.comosabermiip.net/
3). http://www.comosabermiip.com.ar/
« Última modificación: 17 Noviembre 2009, 23:44 por Skeletron » En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #5 en: 17 Noviembre 2009, 23:09 »

Podria darse este problema en el foro, que a la derecha abajo dice: "Reportar al moderador XXXXXXXX" y las X son la IP del usuario?
Cuando se crea esa IP? al crear un post? esta controlada?
En línea

WHK
吴阿卡
Moderador
***
Desconectado Desconectado

Mensajes: 4.113


The Hacktivism is not a crime


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #6 en: 18 Noviembre 2009, 00:28 »

jajaja skeletron redescubriste la rueda  :P

smf no es vulenarble a ese tipo de ataques haciendose pasar por proxy e inyectando codigo arbitrario porque fitra la ip en 4 grupos numéricos tal como indica el standard (RFC).
En línea

Mi foro Ultra Off-Topics: http://whk.drawcoders.com/foro/

Gracias a todos! Good bye!
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #7 en: 18 Noviembre 2009, 00:31 »

Oohh...
No dije nada entonces..
No alcanzo a ser ni novato en estas cosas :) por eso la ignorancia..

Saludos!
En línea

‭lipman


Desconectado Desconectado

Mensajes: 2.872



Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #8 en: 22 Diciembre 2009, 20:32 »

Si. Spoofea el X-FORWARDED-FOR. Solo funciona a veces, depende mucho de como este programada la web.

Suerte ;)
Conoceis si hay alguna forma de hacer eso de forma totalmente manual?

Sin programas ni addons.

Saludos
En línea

Twitter: jmlipman

http://delanover.com

Busco redactores para mi blog.
Jubjub


Desconectado Desconectado

Mensajes: 708


Lay Ladie lay,...


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #9 en: 22 Diciembre 2009, 20:44 »

Claro. PEro tienes que navegar con telnet, simplemente cuando estes mandando las cabeceras, añade esa. Puedes buscar su especificacion por ahi ;)
En línea

Jugando con Fósforoshacking con un tono diferente


.
porno
dimitrix


Desconectado Desconectado

Mensajes: 4.059



Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #10 en: 22 Diciembre 2009, 21:45 »

OMG que "raro" veo todo esto... creía que había ciertos rangos que no podían hacer ciertas preguntas^^
En línea




electronik_0

Desconectado Desconectado

Mensajes: 33


Ver Perfil
Re: Herramienta para modificar cabecera IP
« Respuesta #11 en: 29 Diciembre 2009, 20:29 »

tal vez te refieres al ip spoofing pero esto es a nivel de http no de tcp ip...







ip spoofing http

consiste principalmente en suplantar la ip de nuestra maquina con la cual esta navegando por internet atravez del protocolo http

existe dos tipo de ip spoofing conocidos

1- suplantacion de ip via http
2- siplantacion de ip via tcp/ip

en este caso solo haremos la prueba con la primera
ya que para la segunda es necesario conocer mas de redes de como se comporta el envio de paquetes SYN y ACK con su ISN especifico entre otras cosas


manos a la obra

para demostra que funciona ingresare a un sitio que verifica la ip en cual elegi el siguiente

http://ip.h8red.cl


en esta ocacion para burlar la ip por http usare tambien tamper data

el cual es un complemento de firefox y lo pueden descargar desde aqui

https://addons.mozilla.org/es-ES/firefox/ad...icy/0/966/33806


lo que hacemos es abrir tamper data una vez que ya hicimos el analizis como muestro aqui




hay esta nuestra ip normal con todos los datos

ahora proceso a apretar comenzar modificacion y actualizo la web

http://ip.h8red.cl


nos saldra un cuadro de dialogo que para la carga de la web ante de enviar la cabecera http


le damos click al boton modificar...

y nos saldra el siguiente dialogo




lo que hacemos es apretar el segundo boton en la parte blanca del cuadro izquiero


y seleccionamos añadir nuevo elementro y se despriegara la siguiente ventana de dialogo





X-Forwarded-For <------- este es la "variable" que lleva la ip de nuestro pc al servidor por el protocolo http lo que devemos hacer es ingresar en el cuadro de dialogo lo siguiente...


X-Forwarded-For=ip_spoofing <<--- en donde ip_spoofing es la ip a suplantar por ejemplo yo puse

Código:
X-Forwarded-For=1.1.1.1

y aceptamos




no saldra lo siguiente la "variable" y el valor a suplantar se agrego


aceptamos la ventana y nos aparecera la siguiente ventana...

y la pagina cargara por completo pero con la ip spoofing aceptada como muestra la siguiente imagen





eso saludos
En línea

dimitrix


Desconectado Desconectado

Mensajes: 4.059



Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #12 en: 29 Diciembre 2009, 22:43 »

Yo lo hice con el tamper y no me iba :P Así que use otro addon^^
En línea




Ctrl_Alt_Supr

Desconectado Desconectado

Mensajes: 19


Ver Perfil
Re: Herramienta para modificar cabecera IP
« Respuesta #13 en: 29 Diciembre 2009, 22:51 »

Yo lo hice con el tamper y no me iba :P Así que use otro addon^^

¿Cómo se llama ese add-on que usaste?
En línea
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Herramienta para modificar cabecera IP
« Respuesta #14 en: 29 Diciembre 2009, 23:26 »

Pero eso es un ADD de Firefox...
No hay un codigo PHP?
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ideas/Consejos para la imagen de cabecera de un blog
Diseño Gráfico
dark_headhunter 4 1,848 Último mensaje 13 Octubre 2011, 21:53
por SoloNuevas
Opinión sobre cabecera para un blog
Diseño Gráfico
Aikanáro Anário 2 1,267 Último mensaje 5 Noviembre 2011, 13:29
por Last_
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines