problema configuracion LHOST-en kali linux (virtualbox)

Iniciado por entei, Marzo 30, 2020, 04:41:59 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Marzo 30, 2020, 04:41:59 AM Ultima modificación: Marzo 30, 2020, 06:59:51 AM por Gabriela
Hola! mi problema es el siguiente, quiero hacer una prueba de exploit con mi movil android para ver si funciona y el problema es cuando configuro el LHOST que no se que ip poner porque cuando pongo ifconfig me sale lo siguiente:

+eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.0.2.15  netmask 255.255.255.0  broadcast 10.0.2.255
        inet6 fe80::a00:27ff:fe7d:8ba9  prefixlen 64  scopeid 0x20<link>
        ether 08:00:27:7d:8b:a9  txqueuelen 1000  (Ethernet)
        RX packets 34328  bytes 31173780 (29.7 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 13667  bytes 1195080 (1.1 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 28  bytes 1640 (1.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 28  bytes 1640 (1.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

La duda es que ip pongo en LHOST? Probe con 10.0.2.15 , 192.168.1.X(notebook windows10) y 127.0.0.1
Mi conexión es Wi fi

El otro problema es que cuando inicio el exploit y abro la aplicación falsa en mi teléfono móvil, no ocurre nada en la terminal... se queda igual que sin abrir la aplicación (Todo esto lo hago con metasploit(como es normal) )

Esto me pasa también con ataques a otros pc, se queda igual
Soy nuevo en todo esto de KALI LINUX, VIRTUAL BOX Y METASPLOIT
Como puedo hacer para poder obtener una direccion de IP real que me pueda servir para lograr hacer estas pruebas?

Saludos y muchas gracias :)

Eso es igual problema de no entender del todo bien como funcionan las redes. Lo primero tendras que configurar tu maquina virtual para que vea a tu movil dentro de tu red (en realidad no necesitas que esten dentro de la misma red, solo que puedan llegar la una a la otra y vice versa). Por lo que parece, aunque es imposible saberlo a priori, tendras el kali linux en modo NAT. Pon la interfaz en modo bridge, así tu maquina virtual se conectará a tu red de casa como si fuese otro host dentro de tu red (realizará la peticion dhcp a tu router wifi y este le dará una direccion local). Como si fuese un equipo real. A partir de ahi, tu kali tendrá una direccion IP dentro de la red de tu casa. Una del tipo 192.168.X.X (por lo que deduzco por la ip que tiene tu ordenador windows10 el que hostea la maquina virtual)
Una vez que el movil y tu kali se pueden enviar y recibir paquetes directamente (y no a traves de otro equipo) podrás poner un servidor en una direccion de tu kali que es el que va a quedarse a la escucha y al cual se conectará tu movil para que puedas usar meterpreter (o el payload reverso que estés poniendo).
La siguiente vez que postees preguntas, añade un diagrama de como estas poniendo todo, si no lo que se pueden sacar son solo interpretaciones. Por otro lado, usa la lógica. ¿Sabe tu movil llegar a la red 10.X.X.X?, si la respuesta es no ¿Como esperas que se comuniquen? Si no sabes la respuesta igual debes de intentar entender un poco más sobre como funcionan las redes y la comunicación en redes IP.
Por otro lado, aprende que son las direcciones del rango 127.X que son direcciones IP restringidas al host, luego nadie puede hacer una conexion con ellas. Te vendrán muy bien para hacer multitud de pruebas.
Saludos.

Lo siento, no contesto dudas por MP, si tienes dudas las planteas en el foro.

Muchas gracias! lo voy a intentar, estuve mirando por todos lados y habia puesto la maquina en modo bridge pero esto no me daba una conexion a internet dentro de kali y no pude solucionarlo