Hola a todos!! Soy la más más más novata del planeta tierra pero me encantaría aprender mil cosas de este foro!

Bueno la cuestión es que sé que hay un "programa" que lo dejas abierto y rastrea todas las paginas webs y contraseñas introducidas de todos los equipos portátiles que se conectan en la misma red.

No tengo ni idea de como se llama, pero mataría por tenerlo!!! Si alguien sabe del tema y me quiere echar una mano, lo agradeceré en el alma!!

Un saludo!

También puedes optar por instalar un RAT (Troyano) en cada uno de esos PC's, Y desde tu PC controlarías todas las pulsaciones del teclado de cada PC, cada página visitada, cada contraseña guardada en el navegador, Puedes hacer capturas de pantalla de cada PC, Incluso control remoto (Abrir carpetas, ejecutar programas, etc), En fin te lo comento porque tiene muchas más características que un Sniffer (Siempre que estemos hablando de un buen RAT), Aunque lo que le falta a un RAT lo tiene el Sniffer, y viceversa.

PD: Te recomiendo Darkcomet como RAT.


Saludos

Buenas,debes saber como se compone una red mas  o menos...

Un router,por ejemplo el de tu casa,cuando tu desde tu pc metes una pagina en el explorador,el router "busca" esa pagina y te la manda,lo mismo con TODO el trafico,entra y sale es como una autopista llena de coches xD,cada coche pues imaginate que es informacion,ahora bien...

Si tu quieres saber lo que va desde el pc (de alguna persona,o simplemente tu pc,por probar) al router y viceversa,debes convertirte en el router,para que asi todo pase por ti,eso se llama ataque mitm (man in the middle,hombre en el medio : D)

Yo prefiero hacer todo eso en Linux,windows no me gusta... si quieres aprender a hacerlo,te digo que es mas facil de lo que parece,te dejo un librillo simple que me ayudo bastante jeje

http://www.mediafire.com/?ekx6tw1e73eyxro

Saludos y pregunta algo si quieres.

Bien bien Windows caca jajjaj,te explico,yo ya he probao con paginas por ejemplo tipo tuenti,paypal,bbva,facebook,gmail,etc...

Estas paginas llevan un cifrado,seguridad ssl creo que se llama,al pedir la pagina,el servidor te da la pagina en https no http,las paginas http si las saca wireshark (ettercap) sin problemas,pero para paginas https tienes que descargarte una utilidad llamada sslstrip 0.9 hace que la pagina https inicie en modo http y asi pillar los datos de tuenti,facebook,paypal,etc...

Mira lee esto que es bueno, http://www.redeszone.net/seguridad-informatica/sslstrip-manual-de-sslstrip-para-descifrar-todo-el-trafico-https/

Yo no suelo usar wireshark,tantos colores me marean XDD,prefiero el propio log de sslstrip eso ya como tu veas,si hay duda,pregunta,si se la respuesta aqui toyy xD,Saludos.

P.D: Se me olvidaba,pa instalar sslstrip 0.9:

cd Desktop (con la carpeta sslstrip-0.9 en escritorio claro xD)
cd sslstrip-0.9
python setup.py install