siempre debe haber dns asignado, en tal caso normalmente se asigna a la compuerta de enlace como el dns y que el resuelva, si no hay dns, el equipo manda broadcast tratando de buscarlo, si no mal recuerdo así lo desarrolla el protocolo standard

No, no es así como funciona el bypass a HSTS. Como dices los navegadores tienen para ciertos dominios forzada la carga con HTTPS, de hecho busqué esa lista de dominios que usan HSTS que podéis encontrarla aquí: https://cs.chromium.org/chromium/src/net/http/transport_security_state_static.json además de otros enlaces.

Para bypassear la carga de estos dominios en HTTPS es fácil, basta con utilizar el protocolo DNS cuando se resuelve el dominio de esa web que usa HTTPS, y devolvemos un DNS response con un nombre de alias o canonico (CNAME), así pues cuando pregunte por DNS cual es la IP de google.com, le devolveremos la IP de google pero modificaremos esa DNS response metiendola CNAME diciendo que no es google.com sino gooogle.com, ese nuevo dominio será el que aparezca al usuario cuando trate de cargar google.com, y al no estar este dominio en la lista HSTS queda bypasseado eso si la página será igual que google, la única desventaja será que el usuario en la barra de tareas no verá google.com sino wwww.google.com, solo hay que echarle imaginación y poner el dominio que menos llame la atención, también hayque tener en cuenta que solo será para los HSTS los demás será el dominio original el que se utilice. Este es el método que tengo pensado utilizar aunque desconozco si ha sido mejorado.

Respecto a lo de engelx es lo que imaginaba, supongo que al llamar a "GetNetworkParams" si no tiene servidor dns fijado a una IP, supongo que tendrá la del router por defecto o algo así, siempre debe de tener uno asignado, así que utilizare esa función para lanzar mensajes DNS al servidor y resolver los dominios, luego solo será modificarlos con el CNAME y añadirlo a la lista de dominios en URLMonitor.

Saludos y gracias.

Ahí viene bien explicado, no puedo hacer eso sin hacer el MITM, por supuesto hay que hacer previamente el MITM, sino como puedo redirigir el tráfico de los demás equipos al mío para así poderles modificar el tráfico a mi antojo.


Saludos.

Wow, no he preguntado sobre como bypassear HSTS, de hecho te lo he explicado como hacerlo XD, mi duda se trata no sobre como usar un programa para alcanzar un fin sino más bien como llegar al programa.

PD hay decenas de programas como bettercap, pero son para linux, yo lo estoy programando para windows XD algo como el intercepter, pero que funcione XD.

Saludos.

Muy interesante yo nunca he probado el ataque, por curiosidad ¿que te aparecia en la url de facebook?, ¿algo del estilo wwww.facebook.com?.

Respecto a lo que comentas de google puede ser que cargue en HTTPS siempre porque incluye también a sus subdominios en la lista de HSTS, así pues si el CNAME dice que google.com está en wwww.google.com por ejemplo, entonces automáticamente ve que es un subdominio de google y por consecuente se conecta con el por HTTPS, si en cambio pasaría a ser gooogle.com no creo que pudiera cargar en HTTPS.

La verdad que si que va lento aunque depende de páginas, si no son muy pesadas tardan prácticamente lo mismo, donde ya se nota algo más de diferencia es con windows ya que el fordward tienes que hacerlo tu manualmente mandando paquetes en modo promiscuo y recibiendolos, en vez de que lo haga el SO con iptables, pueden perderse algunos paquetes en el proceso de fordward... pero siempre mejorable.

Saludos.