Hola amigos, tengo un problema.
Tengo un router en la mano es decir soy el admin .
Quiero interceptar las fotografias de facebook.com utilizando el  sslstrip2 + dns2proxy (SS2DNS).
Asi esto me permite decirle al cliente (de toda una lan): 'estas entrando por http al facebook sin ninguna alerta de seguridad'.
El problema es que usando el SS2DNS, despues del login, colocado correctamente, no llega a entrar a la web del social.facebook.com.

Estoy pensado que es por el 'includeSubDomains' (presente en el 'Strict-Transport-Security') .. asi falsear el www.facebook.com a social.facebook.com no va a dar resultado. Estoy pensando colocar faceb00k.com con ceros, asi pienso poder pasar por alto el includeSubDomains ya incrustado en el browser ..... que me pueden decir?. Estoy por el camino correcto?. O es que el SS2DNS ya paso a la historia?.

No se mucho de hacking ... sólo quiero hacer este pequeño experimento.


Saludos  .

A ver si tu eres el admin supongo que cualquier URL traten de resolver tu la puedes falsear (PHISHING)... asi que no tienes que crear un faceb00k.com...

Se que tu lo que quieres es interceptar las imagenes pero bueno que mejor que entrar con la llave sin pasar mucho lio..

Salu2

Si solo quieres imágenes, con un MITM, puedes conseguirlas.

A ver no he echo las pruebas teniendo control del server pero prueba Intercepter-ng...

De todas formas no creo que tengas que ir a la Pc de nadie porque el PHISHING lo harías desde tu Pc montarle una pagina falsa similar al FaceBook y que redireccione al server original o que de un simple mensaje de congestion algo asi... es cosa de creatividad...

Salu2

No daría resultado pues los navegadores (Firefox, IE, Chrome..) tienen embebida una lista HSTS por lo que si redireccionas Facebook a una página en HTTP no te dejará, y si lo haces a HTTPS necesitas que el certificado x509v3 esté firmado por una CA y pertenezca a facebook en el campo CN o en SAN.

La única forma posible que veo para bypassear HSTS es usar la tool Delorean, puesto que hace MITM al protocolo NTP para cambiar la hora del PC y asi violar la política de HSTS para que las listas HSTS de los navegadores caduquen.

Si tienes acceso a las máquinas, instálales una Root CA muy parecida a alguna del mercado (Verisign, DigiNotar, IdenTrust, GlobalSign, COMODO, Digicert) y luego fírmate un certificado para Facebook.com con la privada de la Root CA. Así los usuarios avanzados que checkeen el certificado verán que la Root CA existe y que el certificado de Facebook es parecido al original. Sino, hazlo en plan chapuza que también funcionara, pero podrían pillarte.

Saludos.