Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: LaloMazorkas en 10 Mayo 2017, 18:53 pm



Título: Phishing Bypassing - Suplantación Web
Publicado por: LaloMazorkas en 10 Mayo 2017, 18:53 pm
Buenos dias, tardes, noches... Tengo una cuestionamiento acerca de éste método que estoy implementando en Kali Linux. Mi pregunta especifica, llendo al grano. ¿Cómo podría hacer ésto en mi red local?


Que el usuario introduzca en su navegador, por ejemplo: www.hotmail.com y éste redireccione a una dirección ip de una pc donde está alojada una página donde se llevará a cabo el procedimiento de Phishing Bypassing.


Gracias de antemano.


Título: Re: Phishing Bypassing - Suplantación Web
Publicado por: engel lex en 10 Mayo 2017, 19:05 pm
no podrás hacerlo (sin muchos conocimientos) con ninguna pagina que use https y esté bien configurada por algo llamado hsts

fuera de eso, lo que necesitas simplemente es hacer un dns spoof tal que redireccione a tu apache y listo


Título: Re: Phishing Bypassing - Suplantación Web
Publicado por: LaloMazorkas en 10 Mayo 2017, 19:12 pm
no podrás hacerlo (sin muchos conocimientos) con ninguna pagina que use https y esté bien configurada por algo llamado hsts

fuera de eso, lo que necesitas simplemente es hacer un dns spoof tal que redireccione a tu apache y listo

Muchas gracias amigo.
Te refieres a que no se puede a menos que tenga muchos conocimientos... Pero si se puede?


Título: Re: Phishing Bypassing - Suplantación Web
Publicado por: engel lex en 10 Mayo 2017, 19:17 pm
es teóricamente posible


Título: Re: Phishing Bypassing - Suplantación Web
Publicado por: rakax en 9 Enero 2019, 18:26 pm
Realmente no es dificil, te dare unos pasos basicos y despues ponte a leer y veras que lo haces en 5 minutos.

1-Dentro de tu red local (LAN) utiliza el programa battercap, con este puedes hacer un dns spoofing y un arp spoofing para que puedas redirigir la pagina web que deseas suplantar a tu server fake. Debo de decir que la nueva version de bettercap es mucho mas completa que la que viene en los repositorios de kali, te recomiendo descargar la nueva https://github.com/bettercap/bettercap (https://github.com/bettercap/bettercap) Te tocara leer sobre como usar bettercap.

2-Usa Shellphish (Muy sencillo de usar) para crear una xploit en en tu maquina, este software tiene todas las plantillas de las principales redes sonciales cargadas y te crea automaticamente un web server en tu pc.

3. Esperar...