 Autor
|
Tema: Manual: Capturando Cookies En Red Conmutada Wifi Desde Windows [Hamster/Ferret] (Leído 46,167 veces)
|
Spanslus9mm
 Desconectado
Mensajes: 587
802.11 // 802.15.4 // 802.16
|
Buenas. Perdonarme, pero no lo he entendio del todo.
¿Todo esto quiere decir que si me creo una red abierta o wep con un proxy me pueden conseguir el login y el password?
¿Tambien pueden ver en que paginas estoy navegando?
Las páginas que estas navegando si se pueden ver. Y login y pasword directamente no. Lo que si se puede hacer es por ej. es entrar en una página en la que estés registrado mediante las cookies (si caducan, sólamente mientras estes logeado y si no caducan siempre). Saludos 
|
|
|
|
|
En línea
|
Una muy breve historia de todo: El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente |
|
|
WannaBeHacker
Desconectado
Mensajes: 273
|
Buenas. *dudux ya da el enlace en su post: http://www.erratasec.com/ferret.htmlThe latest version of the Data Seepage detection tool, Ferret, is available for download. It is still in a rough form but compiles cleanly on Linux and Windows. A number of bug fixes have been introduced as well as new functionality. No lo he probado todavía. En linux también tienes otra posibilidad que es usar el wifizoo: http://foro.seguridadwireless.net/index.php/topic,7820.0.htmlYa viene en Wifiway 1.0. Saludos Ahhh es verdad, jajaja, estoy to ciego, no lo había visto. Probaré Wifizoo en Backtrack, que parece que también lo lleva. Y ya por último xDDD, para descargar Hamster para linux ? Edito: he encontrado otra herramientas recién salida y presentada: "Surf Jack - HTTPS will not save you"Más info: http://enablesecurity.com/2008/08/11/surf-jack-https-will-not-save-you/
|
|
|
|
« Última modificación: 22 Agosto 2008, 13:12 por WannaBeHacker »
|
En línea
|
|
|
|
Carloswaldo
Brony &
Moderador Global
Desconectado
Mensajes: 4.575
Nos reservamos el derecho de ban.
|
Y en cuanto a las extensiones de firefox de las que he probado la que mejor me ha ido es "Edit Cookies". Lo malo es que no funciona con el firefox 3 (todavía no hay actualizaciones)
Yo encontré esta: http://addons.mozilla.org/es-ES/firefox/addon/573Por cierto, excelente el manual, yo lo pruebo esta misma noche y les cuento.
|
|
|
|
|
En línea
|
|
|
|
Carloswaldo
Brony &
Moderador Global
Desconectado
Mensajes: 4.575
Nos reservamos el derecho de ban.
|
Desgraciadamente creo que mi tarjeta no soporta el modo promiscuo, que mal. :'(
Apúntala: Atheros ar5005g
p.d.: No hay otra forma de hacerlo sin entrar a modo promiscuo? digamos... en modo monitor?
|
|
|
|
|
En línea
|
|
|
|
Spanslus9mm
Desconectado
Mensajes: 587
802.11 // 802.15.4 // 802.16
|
Buenas. Y en cuanto a las extensiones de firefox de las que he probado la que mejor me ha ido es "Edit Cookies". Lo malo es que no funciona con el firefox 3 (todavía no hay actualizaciones)
Yo encontré esta: http://addons.mozilla.org/es-ES/firefox/addon/573Gracias. Lo voy a probar a ver que tal. Desgraciadamente creo que mi tarjeta no soporta el modo promiscuo, que mal. :'(
Apúntala: Atheros ar5005g
p.d.: No hay otra forma de hacerlo sin entrar a modo promiscuo? digamos... en modo monitor?
Si tu tarjeta no soporta el modo promiscuo con este método no vas a poder hacer nada. Una alternativa sería usar el wifizoo, pero es una herramienta de linux. Tiene una interfaz parecida al hamster, se abre con un proxi a trves del navegador también y organiza los datos incluso mejor. Su funcionamiento es diferente. Trabaja sin asociarse a ningún punto de acceso (en modo monitor) y organiza las capturas por bssid... El principal inconveniente radica en que no soporta redes con cifrado. Pero existe una alternativa: -Puedes hacer una captura de tráfico con el airodump-ng desencriptarlo con el airdecap-ng y posteriormente abrir esa captura con el wifizoo usando la opción -c. Pero claro no estas monitorizando en tiempo real (lo que es un problema considerando que muchas cookies caducan al cerrar la sesión). Aún así para obtener información de la gente que se conecta a tu router puede ser de utilidad. Espero que te sirva. Saludos |
|
|
|
|
En línea
|
Una muy breve historia de todo: El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente |
|
|
zydas
Desconectado
Mensajes: 1.762
I´m guilty
|
p.d.: No hay otra forma de hacerlo sin entrar a modo promiscuo? digamos... en modo monitor? El modo promiscuo y modo monitor no es lo mismo, yo tengo un chipset zd1211b que en windows no entra en modo monitor, pero si entra en modo promiscuo y por lo tanto puede utilizar el programa cain. saludos
|
|
|
|
« Última modificación: 6 Septiembre 2008, 18:59 por zydas »
|
En línea
|
|
|
|
Carloswaldo
Brony &
Moderador Global
Desconectado
Mensajes: 4.575
Nos reservamos el derecho de ban.
|
Entiendo las diferencias perfectamente, mi tarjeta no puede entrar en modo promiscuo, por lo que pedí alguna solución en modo monitor. Gracias Spanslus9mm, a lo mejor me hago con una usb compatible. Saludos |
|
|
|
|
En línea
|
|
|
|
phosix
Desconectado
Mensajes: 11
|
Q tal, 2 preguntas de bastante novtado (da verguenza preguntar), como creo el nuevo perfil en firefox colocando que info.
2) Porque cuando ejecuto el hamster dsd el disco C:/ via cmd me lanza diciendo "Hamster.txt: No such file or directory"
ty.
|
|
|
|
|
En línea
|
|
|
|
*dudux
Ex-Staff
Desconectado
Mensajes: 2.383
.....traficando con sueños.....
|
Con ettercap es realmente sencillo, yo diria que incluso mas que en windows Saludos
pianista haber si me enseñas
Y ya por último xDDD, para descargar Hamster para linux ? Y ya por último xDDD, para descargar Hamster para linux ?
|
|
|
|
« Última modificación: 11 Octubre 2008, 22:08 por *dudux »
|
En línea
|
|
|
|
Spanslus9mm
Desconectado
Mensajes: 587
802.11 // 802.15.4 // 802.16
|
Buenas *dudux Yo lo quería probar tb con linux pero no consigo sacar tiempo  Y ya por último xDDD, para descargar Hamster para linux ?
El hamster para linux no está, pero realmente no hace falta, ya que el hamster solo sirve para coger el archivo donde se guardan las cookies (hamster.txt) y presentarlo de una forma más amigable, visualizarlo con el firefox y tal... Pero con el archivo *.txt y un addons tipo editcookies puedes hacerlo todo. Saludos |
|
|
|
|
En línea
|
Una muy breve historia de todo: El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente |
|
|
WannaBeHacker
Desconectado
Mensajes: 273
|
Oki, probaré el complemento que me dices cuando tenga un rato y te comento. Muchas gracias. -----------
No hace falta citar Ok, ¿pero por qué no? |
|
|
|
« Última modificación: 24 Octubre 2008, 22:45 por WannaBeHacker »
|
En línea
|
|
|
|
Carloswaldo
Brony &
Moderador Global
Desconectado
Mensajes: 4.575
Nos reservamos el derecho de ban.
|
No hace falta citar Ok, ¿pero por qué no? Creo que citaste el mensaje entero, y eso no es necesario hacerlo cuando son mensajes consecutivos, al menos que sea una parte específica del mensaje. De la misma manera, no está permitido citar los mensajes a los que respondeis dentro del mismo hilo cuando son consecutivos. Ocupan un espacio innecesario en la base de datos del foro.
http://foro.elhacker.net/dudas_generales/mensajes_sin_titulos_adecuados_seran_eliminados-t100700.0.html
|
|
|
|
|
En línea
|
|
|
|
*dudux
Ex-Staff
Desconectado
Mensajes: 2.383
.....traficando con sueños.....
|
Para instalar en linux lenny:~# wget http://www.erratasec.com/Ferret-1_1.zip
--2008-11-19 11:56:23-- http://www.erratasec.com/Ferret-1_1.zip
Resolviendo www.erratasec.com... 69.17.116.200
Connecting to www.erratasec.com|69.17.116.200|:80... conectado.
Petición HTTP enviada, esperando respuesta... 200 OK
Longitud: 797096 (778K) [application/x-zip-compressed]
Saving to: `Ferret-1_1.zip'
100%[=============================================================================================================>] 797.096 99,4K/s in 12s
2008-11-19 11:56:36 (65,3 KB/s) - `Ferret-1_1.zip' saved [797096/797096]
lenny:~# unzip Ferret-1_1.zip
Archive: Ferret-1_1.zip
creating: Ferret/
inflating: Ferret/ferretviewt.py
inflating: Ferret/ferretview.py
creating: Ferret/tmp/
creating: Ferret/tmp/Debug/
creating: Ferret/tmp/Release/
extracting: Ferret/VERSION
creating: Ferret/bin/
inflating: Ferret/bin/ferret.conf
creating: Ferret/bin/linux-n800/
creating: Ferret/bin/win32-x86/
creating: Ferret/bin/Debug/
inflating: Ferret/bin/Debug/ferret.ilk
inflating: Ferret/bin/Debug/ferret.pdb
creating: Ferret/bin/linux-x86/
inflating: Ferret/bin/go
inflating: Ferret/bin/ferret
creating: Ferret/bin/Release/
inflating: Ferret/read-code.txt
creating: Ferret/build/
creating: Ferret/build/win32-x64-vc8/
inflating: Ferret/build/win32-x64-vc8/ferret.suo
inflating: Ferret/build/win32-x64-vc8/ferret.vcproj
creating: Ferret/build/win32-x64-vc8/x64/
creating: Ferret/build/win32-x64-vc8/x64/Debug/
inflating: Ferret/build/win32-x64-vc8/ferret.vcproj.B.Administrator.user
inflating: Ferret/build/win32-x64-vc8/ferret.dsw
inflating: Ferret/build/win32-x64-vc8/ferret.sln
inflating: Ferret/build/win32-x64-vc8/ferret.dsp
creating: Ferret/build/win32-x86-vc6/
inflating: Ferret/build/win32-x86-vc6/ferret.dsw
inflating: Ferret/build/win32-x86-vc6/copy-files.ini
inflating: Ferret/build/win32-x86-vc6/ferret.dsp
inflating: Ferret/build/win32-x86-vc6/ferret.ini
creating: Ferret/build/gcc4-static/
inflating: Ferret/build/gcc4-static/Makefile
creating: Ferret/build/linux-x86-gcc4/
inflating: Ferret/build/linux-x86-gcc4/Makefile
inflating: Ferret/build/linux-x86-gcc4/cpferret
inflating: Ferret/build/linux-x86-gcc4/ferret-cp
inflating: Ferret/build/linux-x86-gcc4/go
inflating: Ferret/build/linux-x86-gcc4/ferret.ini
creating: Ferret/misc/
inflating: Ferret/misc/header.html
inflating: Ferret/misc/mdns-notes.doc
inflating: Ferret/misc/rfc-mdns.txt
creating: Ferret/src/
creating: Ferret/src/main/
inflating: Ferret/src/main/_LINT.TMP
inflating: Ferret/src/main/main.cpp
inflating: Ferret/src/main/jotdown.c
extracting: Ferret/src/main/morsel.c
inflating: Ferret/src/main/ferret.c
creating: Ferret/src/parser/
inflating: Ferret/src/parser/wifi80211.c
inflating: Ferret/src/parser/tcp.h
inflating: Ferret/src/parser/netbios_dgm.c
inflating: Ferret/src/parser/srvloc.c
inflating: Ferret/src/parser/cisco.c
inflating: Ferret/src/parser/callwaveiam.c
inflating: Ferret/src/parser/ssdp.c
inflating: Ferret/src/parser/snmp.c
inflating: Ferret/src/parser/isakkmp.c
inflating: Ferret/src/parser/atalkddp.c
inflating: Ferret/src/parser/jpeg.c
inflating: Ferret/src/parser/bittorrentdht.c
inflating: Ferret/src/parser/msnms.c
inflating: Ferret/src/parser/http.c
inflating: Ferret/src/parser/dnssrv.c
inflating: Ferret/src/parser/gre.c
inflating: Ferret/src/parser/ip.c
inflating: Ferret/src/parser/dns.c
inflating: Ferret/src/parser/ethernet.c
inflating: Ferret/src/parser/aimoscar.c
inflating: Ferret/src/parser/ieee8021x.c
inflating: Ferret/src/parser/layer1.c
inflating: Ferret/src/parser/http.h
inflating: Ferret/src/parser/tcp.c
inflating: Ferret/src/parser/cups.c
inflating: Ferret/src/parser/atalknbp.c
inflating: Ferret/src/parser/udp.c
inflating: Ferret/src/parser/ppp.c
inflating: Ferret/src/parser/httprsp.c
inflating: Ferret/src/parser/novellipx.c
inflating: Ferret/src/parser/arp.c
inflating: Ferret/src/parser/icmp.c
inflating: Ferret/src/parser/asn1.h
inflating: Ferret/src/parser/httpform.c
inflating: Ferret/src/parser/igmp.c
inflating: Ferret/src/parser/ipv6.c
inflating: Ferret/src/parser/smb_dgm.c
inflating: Ferret/src/parser/dns.h
inflating: Ferret/src/parser/pop3.c
inflating: Ferret/src/parser/httpcookie.c
inflating: Ferret/src/parser/smtp.c
inflating: Ferret/src/parser/sip.c
inflating: Ferret/src/parser/upnp.c
creating: Ferret/src/parser/Debug/
inflating: Ferret/src/parser/dnsnetbios.c
inflating: Ferret/src/parser/ldap.c
inflating: Ferret/src/parser/tivo.c
inflating: Ferret/src/parser/dhcp.c
inflating: Ferret/src/parser/dnsmulticast.c
creating: Ferret/src/include/
inflating: Ferret/src/include/jotdown.h
inflating: Ferret/src/include/formats.h
inflating: Ferret/src/include/template.h
inflating: Ferret/src/include/netframe.h
inflating: Ferret/src/include/platform.h
inflating: Ferret/src/include/ferret.h
inflating: Ferret/src/include/parser.h
creating: Ferret/src/module/
inflating: Ferret/src/module/wificrc.c
inflating: Ferret/src/module/hostattr.h
inflating: Ferret/src/module/val2string.h
inflating: Ferret/src/module/wificrc.h
inflating: Ferret/src/module/jtree.c.txt
inflating: Ferret/src/module/mystring.h
inflating: Ferret/src/module/pcaplive.h
inflating: Ferret/src/module/pcaplive.c
inflating: Ferret/src/module/crc32.c
inflating: Ferret/src/module/base64.c
inflating: Ferret/src/module/hexval.h
inflating: Ferret/src/module/val2string.c
inflating: Ferret/src/module/hexval.c
inflating: Ferret/src/module/stringtab.h
inflating: Ferret/src/module/malloctrac.c
inflating: Ferret/src/module/housekeeping.c
inflating: Ferret/src/module/tcpfrag.h
inflating: Ferret/src/module/ahocorasick.c
inflating: Ferret/src/module/pcapfile.h
inflating: Ferret/src/module/tcpfrag.c
inflating: Ferret/src/module/mystring.c
inflating: Ferret/src/module/md5rfc1321.c
inflating: Ferret/src/module/ahocorasick.h
inflating: Ferret/src/module/md5rfc1321.h
inflating: Ferret/src/module/housekeeping.h
inflating: Ferret/src/module/pcapfile.c
inflating: Ferret/src/module/hamster.h
inflating: Ferret/src/module/base64.h
inflating: Ferret/src/module/stringtab.c
inflating: Ferret/src/module/hostattr.c
inflating: Ferret/src/module/hamster.c
inflating: Ferret/readme.txt
lenny:~# cd Ferret
lenny:~/Ferret# ls -l -h
total 44K
drwxr-xr-x 7 root root 272 ene 4 2008 bin
drwxr-xr-x 6 root root 176 mar 27 2007 build
-rw-r--r-- 1 root root 5,2K mar 13 2007 ferretview.py
-rw-r--r-- 1 root root 6,5K mar 17 2007 ferretviewt.py
drwxr-xr-x 2 root root 144 abr 4 2007 misc
-rw-r--r-- 1 root root 19K mar 28 2007 read-code.txt
-rw-r--r-- 1 root root 2,3K ene 11 2008 readme.txt
drwxr-xr-x 6 root root 144 mar 27 2007 src
drwxr-xr-x 4 root root 96 ene 11 2008 tmp
-rw-r--r-- 1 root root 4 ene 11 2008 VERSION
lenny:~/Ferret# cd b
bin/ build/
lenny:~/Ferret# cd bin/
lenny:~/Ferret/bin# ls -l -h
total 713K
drwxr-xr-x 2 root root 112 ene 11 2008 Debug
-rw-r--r-- 1 root root 701K ene 4 2008 ferret
-rw-r--r-- 1 root root 956 mar 13 2007 ferret.conf
-rw-r--r-- 1 root root 273 mar 13 2007 go
drwxr-xr-x 2 root root 48 mar 8 2007 linux-n800
drwxr-xr-x 2 root root 48 mar 8 2007 linux-x86
drwxr-xr-x 2 root root 48 ene 11 2008 Release
drwxr-xr-x 2 root root 48 mar 15 2007 win32-x86
lenny:~/Ferret/bin# ./ferret
bash: ./ferret: Permiso denegado
lenny:~/Ferret/bin# chmod +x ferret
lenny:~/Ferret/bin# ./ferret
-- FERRET 1.1.3 - 2007 (c) Errata Security
-- build = Jan 4 2008 13:46:53 (32-bits)
-- libpcap version 0.9.8
Usage:
ferret -i <num> (where <num> is an interface to monitor)
ferret -r <file1> <file2> ... (where <files> contain captured packets)
ferret -h (for more help)
lenny:~/Ferret/bin#
|
|
|
|
|
En línea
|
|
|
|
Spanslus9mm
Desconectado
Mensajes: 587
802.11 // 802.15.4 // 802.16
|
Añadido listado de tarjetas que soportan modo promiscuo en windows. Si tenéis una tarjeta que no aparece en la lista podéis mandarme un MP para decir tanto si lo soporta como si no. saludos |
|
|
|
|
En línea
|
Una muy breve historia de todo: El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente |
|
|
VR-LOBO
Desconectado
Mensajes: 1
|
Hola que tal, he estado tratando de usar hamster y ferret y este tutorial es muy bueno pero tengo una complicacion, en casa funciona de maravilla pero en otra ubicación no funciona, quiza el problema es que en esta red el trafico pasa por un servidor proxy, como puedo identificar cual sera el AP ya que de todas las direcciones que me indica cain ninguna es util para el envnenamiemto ARP por lo que supongo debo llevarlo a cabo entre la victima y el proxy. es esto correcto?. Por otro lado al querer hacer esto no funciona ya que al parece el proxy tiene una direccion ip que no corresponde a mi subred, espero me puedan ayudar a resolver esto pues me urge.
Saludos!!!
|
|
|
|
|
En línea
|
|
|
|
|
 |
Todo lo que yo diga está bajo una 
