elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: AIO elhacker.NET 2021 Compilación herramientas análisis y desinfección malware


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Forward http/s request.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Forward http/s request.  (Leído 3,551 veces)
xustyx

Desconectado Desconectado

Mensajes: 213


Ver Perfil
Forward http/s request.
« en: 28 Julio 2014, 19:32 pm »

Buenas!

Estoy un poco liado intentando spofear los parámetros de unas request de manera eficiente y no hay manera...

El caso es que el cliente realiza una petición a www.example.org (El cliente usa un dns "Maligno") esta petición pasa por mi maquina y aquí es donde en teoría yo tendría que tener algo que cogiera la petición le cambiara los parámetros get y se la pasará al router de nuevo para cuando vuelva la respuesta al router directamente vaya al cliente sin tener que hacer yo de proxy. No sé si ha quedado claro.

Básicamente quiero evitar usar ettercap o arpspoof para evitar tener que estar redirigiendo todo el trafico del router ya que simplemente me interesan las peticiones http/s a una dirección en concreto, cosa que pudiendo manipular el dns a mi antojo puedo hacerlo.

Usando apache con el mod_rewrite y proxy ya consegui más o menos lo que quería pero de una manera ineficiente.

No sé si alguien aquí conoce alguna aplicación ya existente para realizar lo que quiero (Si es en Windows mejor paso de VMware bridged con wifi) o supongo que si no lo mejor es que me haga algún script en Python para hacerlo pero no sé si se pueden craftear paquetes enteros :S


=MODIFICADO=
Acabo de darme cuenta de un pequeño detalle y es que el cliente tiene abierta la conexión conmigo por lo que supongo que por mucho que el router le este mandando la response al ser una ip diferente la ignorara... entonces no queda nada mejor que proxear la respuesta.

¿Alguna manera de hacerlo lo mas liviano posible?
« Última modificación: 28 Julio 2014, 19:54 pm por xustyx » En línea

xDie


Desconectado Desconectado

Mensajes: 326


lol


Ver Perfil
Re: Forward http/s request.
« Respuesta #1 en: 29 Julio 2014, 18:26 pm »

No entendi que quieres hacer, simplemente hacer dns spoofing con un ataque man in the middle?, cual es el objetivo de todo esto capaz que te pueda ayudar.

Saludos
En línea

Licence to kill!
xustyx

Desconectado Desconectado

Mensajes: 213


Ver Perfil
Re: Forward http/s request.
« Respuesta #2 en: 29 Julio 2014, 21:16 pm »

Solo tengo que cambiar el header GET de algunas peticiones http/s que me llegan. Se que con ettercap hay filtros y cositas pero no se si puede llegar a modificar los headers y aparte no me interesa spoofear todo el tráfico. Para eso monto un dns yo y asi solo cojo trafico de las peticiones dns y redirigo los sites que me interesan a mi ip, asi consigo hacer el man in the middle a lo que me interesa.
En línea

falc0n

Desconectado Desconectado

Mensajes: 47



Ver Perfil
Re: Forward http/s request.
« Respuesta #3 en: 29 Julio 2014, 23:45 pm »

¿Te refieres a una vez llegado el paquete GET desde el equipo víctima al tuyo, cambiar los parámetros para redirigirlo al servidor original y que este devuelva un recurso distinto al solicitado sin que el cliente se de cuenta?

Un saludo
En línea

xustyx

Desconectado Desconectado

Mensajes: 213


Ver Perfil
Re: Forward http/s request.
« Respuesta #4 en: 30 Julio 2014, 18:47 pm »

¿Te refieres a una vez llegado el paquete GET desde el equipo víctima al tuyo, cambiar los parámetros para redirigirlo al servidor original y que este devuelva un recurso distinto al solicitado sin que el cliente se de cuenta?

Un saludo


Exacto  ;D
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
visual basic 6 HTTP request
Programación Visual Basic
markx 6 8,315 Último mensaje 29 Agosto 2007, 20:23 pm
por markx
Como ver un request HTTP? « 1 2 3 »
Desarrollo Web
Vaagish 22 11,880 Último mensaje 12 Febrero 2014, 00:44 am
por Vaagish
Duda sobre http request
Dudas Generales
gelvez16 5 3,553 Último mensaje 28 Noviembre 2014, 07:12 am
por engel lex
auto login Http post request
Programación General
s_azazel 3 3,900 Último mensaje 17 Noviembre 2017, 18:23 pm
por ThunderCls
CURL / HTTP REQUEST
.NET (C#, VB.NET, ASP)
rigorvzla 7 5,108 Último mensaje 22 Octubre 2021, 14:48 pm
por rigorvzla
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines