 Autor
|
Tema: Problema DNSNIFF (Leído 5,131 veces)
|
pUzzLe
 Desconectado
Mensajes: 41
todas las piezas encajan
|
Hola, Estoy probando con 2 portatiles en red local mediante Wifi y he conseguido hacer un MiTM. arpspoof -i wlan1 -t 192.168.0.10 192.168.0.1 arpspoof -i wlan1 -t 192.168.0.1 192.168.0.10 echo 1 > /proc/sys/net/ipv4/ip_forward y compruebo con "arp -a" de que esta bien enlazado pero al hacer "msgsnarf -i wlan1" se queda.. "msgsnarf: listening on wlan1 " y voy al portatil 2 y escribo en el msn pero no capta nada y debería de mostrarte en texto plano las conversaciones o al menos eso creo. Tampoco me funcionan el comando webspy y todos los demás, pero si confirmo que el portatil 1 está enmedio. Preguntas.. 1- Alguien sabe donde esta el error? 2- Es posible de que sea porque tengo dos redes wifi?wlan0 y wlan1? 3- Ahora cada vez que enchufo el usbwifi wlan1 la conexion del portatil2 se cae. Cómo puedo volver a dejarlo todo como estaba? Gracias por adelantado saludos |
|
|
|
|
En línea
|
Al que venciere, le daré que se siente conmigo en mi trono, así como yo he vencido, y me he sentado con mi Padre en su trono" Apocalipsis 03:21
|
|
|
tragantras
Desconectado
Mensajes: 465
|
respecto a lo primero, prueba con algun sniffer tipo wireshark y observa si estás realmente "en medio"
|
|
|
|
|
En línea
|
|
|
|
|
kamsky
|
no me suena que dsniff soporte redes wifi, haz la prueba con ettercap que si lo soporta
|
|
|
|
|
En línea
|
----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---
hack 4 free!!
|
|
|
pUzzLe
Desconectado
Mensajes: 41
todas las piezas encajan
|
respecto a lo primero, prueba con algun sniffer tipo wireshark y observa si estás realmente "en medio"
Pues sí, en el medio estoy  con el Wireshark como me dijistes lo capto todo.
no me suena que dsniff soporte redes wifi, haz la prueba con ettercap que si lo soporta
Si si que funciona, al menos los comandos el comando "arpspoof" para envenenar la cache ARP. Los demás como "urlsnarf -i eth0, msgsnarf -i eth0.... no me funcionan. Bueno aver si alguien lo ha probado y le ocurre lo mismo. Saludos.
|
|
|
|
|
En línea
|
Al que venciere, le daré que se siente conmigo en mi trono, así como yo he vencido, y me he sentado con mi Padre en su trono" Apocalipsis 03:21
|
|
|
|
kamsky
|
una cosa es que no te den error esos comandos y otra que realmente envenene..cerciorate de que así es
|
|
|
|
|
En línea
|
----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---
hack 4 free!!
|
|
|
flanagan1
Desconectado
Mensajes: 11
|
me pasa lo mismo que a ti y no se pq, si pones el usuario y pass en una pagina desde el pc donde estas corriendo el dsniff si funciona, es decir, que te esnifas tu mismo. Pero no se pq no funciona con los demas estando el MITM bien.
|
|
|
|
|
En línea
|
|
|
|
pUzzLe
Desconectado
Mensajes: 41
todas las piezas encajan
|
el ataque mitm funciona ya que con Wireshark he podido hacer pruebas sin problemas. Parece como si no funcionara del todo bien. He probado Ettercap como me aconsejastes y he conseguido hacer el ataque y ver sin problemas el tráfico, pero he intentado probar eso de ver la clave de gmail y no hay manera. No me muestra nada en la ventana inferior. Me he guiado por : http://www.youtube.com/watch?v=aADs2ukNwKwhttp://foro.elhacker.net/hacking_avanzado/manual_de_ettercap_ng_07-t139427.0.htmlNo se si es porque la versión actual que tengo ya no trae la opcion de ver la pass o es que gmail ya no es vulnerable. Por otro lado en el Equipo 2(Infectado), al entrar a Gmail he podido ver en la opción "View -Connections" una cookie de Firefox. Y he usado el cookie editor de firefox en otro ordenador para crearla y no he podido (pero bueno esto lo pondré en otro post.) Ideas? |
|
|
|
|
En línea
|
Al que venciere, le daré que se siente conmigo en mi trono, así como yo he vencido, y me he sentado con mi Padre en su trono" Apocalipsis 03:21
|
|
|
|
kamsky
|
ya dije que dsniff y wifi no se llevan bien, así que para estos casos ettercap.
en cuanto a lo de gmail... la pass viaja cifrada, busca porque hay muchos posts sobre esto
|
|
|
|
|
En línea
|
----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---
hack 4 free!!
|
|
|
flanagan1
Desconectado
Mensajes: 11
|
CA mi el ettercap tampoco me captura las pass y el MITM esta bien hecho. Creo q cambiare la rtl8187por una atheros a ver q pasa.
Lo de gmail tienes q crear un certificado falso hay un soft q no se si sera el mejor pero hace eso busca en san google webmitm
|
|
|
|
|
En línea
|
|
|
|
pUzzLe
Desconectado
Mensajes: 41
todas las piezas encajan
|
yo he encontrado este video tutorial. http://www.youtube.com/watch?v=jvyBWkgNrrgPosiblemente interese, aún no lo he probado. Pero esto ya se sale de tema, tendremos que crear otro. Saludos. |
|
|
|
|
En línea
|
Al que venciere, le daré que se siente conmigo en mi trono, así como yo he vencido, y me he sentado con mi Padre en su trono" Apocalipsis 03:21
|
|
|
|
 |
