Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: sunbikers en 18 Abril 2011, 17:35 pm



Título: Poner pagina fake en red wifi
Publicado por: sunbikers en 18 Abril 2011, 17:35 pm
Hola:

En una red wifi que estamos conectadas varias personas, ¿Como podria hacer para que cuando accedan a la pagina de facebook les apareciese una pagina web fake que yo he creado?


¿Me podeis guiar un poco?


Muchas gracias


Título: Re: Poner pagina fake en red wifi
Publicado por: Erfiug en 18 Abril 2011, 20:18 pm
No puedes hacerlo de forma creible si no comprometes antes la clave privada de su certificado (por la naturaleza de la pregunta asumo que no lo has hecho).

Edito: no hace falta que preguntes lo mismo en vario subforos..


Título: Re: Poner pagina fake en red wifi
Publicado por: CrÄsH en 19 Abril 2011, 02:38 am
mejor usa un snifer


Título: Re: Poner pagina fake en red wifi
Publicado por: chewwe en 28 Abril 2011, 10:59 am
Tendrías que hacer un dnsspoof. podrias hacerlo con ettercap, por ejemplo


Título: Re: Poner pagina fake en red wifi
Publicado por: Debci en 28 Abril 2011, 15:55 pm
Mira, el ataque ideal, mas común de este tipo consiste en lo siguiente:

1- Arp Poisoning entre el router y el equipo víctima, ahí te situas tu.
2-Dns Spoofing o falsificación de DNS, con lo que haremos que cuando el equipo visite una dirección elegida, le lleve a la nuestra, que puede ser o bien un servidor local alojado en tu equipo(recomendable, es mas fácil poder atacar en el Lan que fuera de este).
3-La página puede contener por ejemplo un applet maligno, o un scam para hacer que el otro usuario introduzca sus datos y estos se vean evidenciados.

Te recomiendo que uses Ettercap y Social Engineering Toolkit.

Todo muy sencillo de usar, pero si de verdad quieres comprender el proceso, tira de DSniff y móntate tu el scam.
Piensa además que si lo haces a otra persona, en contra de su voluntad o en desconocimiento del daño que puede causarle, estas haciendo algo, probablemente ilegal (sujeto a las normas de tu país) por lo que solo se recomienda hacerlo con máquinas virtuales o vários PC's de TU PROPIEDAD.

Un saludo


Título: Re: Poner pagina fake en red wifi
Publicado por: .:UND3R:. en 16 Junio 2011, 08:47 am
sstrip


Título: Re: Poner pagina fake en red wifi
Publicado por: WaAYa HaCK en 16 Junio 2011, 11:09 am
Con el Cain&Abel es más fácil: hay muchos tutoriales sobre APR (ARP Poisoning Routing) con el Cain por el foro.


Saludos!


Título: Re: Poner pagina fake en red wifi
Publicado por: WiseHidden en 18 Junio 2011, 21:39 pm
Dejaria algun rastro tu método Debci??

PD: Te aconsejo al igual que Debci a que lo utilices con máquinas virtuales o varios equipos de tu propiedad.Pues al fin y al cabo para la ley es  ilegal!!!

Mucha suerte

Atentamente
WiseHidden


Título: Re: Poner pagina fake en red wifi
Publicado por: c0dig0x en 25 Junio 2011, 16:52 pm
Lo mejor es redirecionamiento de DNS para que la victia  cuando dentre en la home page oficial dentre a tu fake por lo general se usa mas en Linux esos tipos de ataques


Título: Re: Poner pagina fake en red wifi
Publicado por: VanX en 7 Julio 2011, 18:08 pm
Dns Spoofing és lo mejor ;)

Salu2