[SOLUCIONADO] Problema SSL Spoofing (ARP o DNS) Vmware

Iniciado por Xp0pnul, Agosto 03, 2014, 02:06:15 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Agosto 03, 2014, 02:06:15 AM Ultima modificación: Mayo 22, 2015, 02:06:41 PM por Expermicid
Hola chicos
No tenia idea donde publicar eso, pero me parece que en esta sección quizá ustedes me puedan colaborar

Desconozco bastante de redes, asi que les pido disculpas si hablo un par de estupideces


Verán, Soy novato en esto, sin embargo ya había hecho ataques de tipo ARP filtrando protocolos https y resultaron muy bien, pero esta vez, lo he intentado después de tanto tiempo (me había ausentado por un año de mi pc).

Ahora estaba tirando ataques en mi kali linux....   ARP y DNS que tomen SSL (https) tipo spoofing Desde mi Vmware (10) hacia la maquina que lo ejecuta (win 8.1),
es decir el windows 8.1 es mi main y dentro de el, esta la caja virtual que contiene mi vmware y el kali linux, por cierto, el adaptador de red se conecta por bridged.


Normalmente hacia algo como esto.... y por supuesto editar las tablas del etter y hasta los permisos

sudo echo 1 > /proc/sys/net/ipv4/ip_forward 1
sudo iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000
sudo arpspoof -i eth0 -t XXXX XXXX
sslstrip -l 10000
Despues Sniffearia y listo...

Pero cada vez que intento hacer un ataque de tipo arpspoof hacia mi windows 8 o en el caso de el DSN Spoof que no va dirigido en si.... Mi windows me bloqueado todo lo que carga por https, paginas como facebook, google... no cargan o dicen que es inseguro, estube leyendo y un tio pone que el problema del vmware, ademas hablar de usar el promiscuous mode, (seguro mi vmware quiero follar con todos si lo pongo promuisco jajajajaj) :3


les agradecería de antemano su colaboración...

creo que el problema está en que páginas como facebook y google no acepta peticiones por http, prueba con una página que tenga https y http por ejemplo tuenti o cualquier otra red social o página web.