(DNS SPOOFING) Utilizando la herramienta Social Engineering Toolkit

Hola amigos y lectores, en este post les vengo a explicar como utilizar el Menú de Sitio de Clonación, bueno ante de todo Social Engineering Toolkit es una herramienta de "Ingeniería Social" como su palabra lo dice se basa en muchos módulos y menús.

Social Engineering Toolkit se basa en muchos módulos y menús es una herramienta echa por "Kevin David Mitnick" un cracker buscado mundialmente buscado por el F.B.I a finales de los años 90 (1995), Social Engineering Toolkit se basa en las siguientes herramientas.

- Clonación de Websites.(NO-IP)
- Vulnerabilidades en Sistemas Operativos.


Bueno para decir la verdad esto son solos los menús que me se pero seguire leyendo sobre esta increible herramienta. En este módulo que usaremos se basa en la suplantación de dominios "NO-IP" (DNS) o viceversa, bueno comenzemos, primero tendríamos que abrir la herramienta Social Engineering Toolkit entonces la ubicación sería la seguiente.

BackTrack >> Explotation Tools >> Social Engineering Tools >> Social Engineering Toolkit >> set

O colocariamos lo siguiente en la terminal:

cd /pentest/exploits/set/
./set

Foto:



Y listo ya tendríamos la consola de Social Engineering Toolkit abierto ahora nos aparecería los siguientes menús.

Foto:




Entonces elegiriamos el Menú 1, entonces pondríamos el número "1" sin las comillas y le daríamos enter y nos aparecerán otros menús.

Foto:



Elegiríamos el menu número "2" sin las comillas y daríamos enter y nos aparecerá otros menus.

Foto:



Entonces elegiríamos el menu 3 y le daríamos enter y nos aparecerá los siguientes menus.

Foto:



Elegiríamos el menu 2 y nos aparecerá lo siguiente para comenzar a clonar un sitio web.

Foto:




Y nos dice que pongamos nuestra dirección Ip, como verán colocaremos nuestra Dirección Ip Local y no dirección Ip Pública y colocaríamos nuestra Dirección Ip y daríamos enter.

Foto:



Entonces clonarimos la website de No tienes permitido ver los links. Registrarse o Entrar a mi cuenta y le daríamos enter y nos quedaría así.

Foto:




Y listo como verán se ha inciado la clonación "OJO" este proceso solo sirve para los demás servidores que estan conectados a la misma red, entonces ahora haríamos lo siguiente, abririamos otra terminal o pestaña como ustedes quierán y colocaríamos lo siguiente:

gedit /usr/local/share/ettercap/etter.dns y le daríamos enter.

Foto:




Y como verán crearemos los siguientes parametros para ingresar el dominio y dirección ip.

Dominio.com A IP
*.Dominio A IP
www.dominio.com PTR IP

Donde dice dominio es obvio que hay pondremos el dominio que clonamos y la dirección Ip y daríamos a guardar, okey después de eso colocariamos para finalizar en la terminal:

ettercap -T -q -i Adaptador de red -P dns_spoof -M arp // //

Y daríamos enter para finalizar, ojo donde dice "Adaptador de red" pondriamos el interface de donde estamos conectados una red Local o red Wi-Fi.

Foto:



Y listo ahora colocaríamos en la URL "facebook.com" o nuestra dirección Ip que hemos colocado. sin las comillas y pondríamos nuestro correo y contraseña pero como verán colocare una contraseña falsa.

Foto:



Y como verán nuestra victima se ha echo login con su correo electrónico y contraseña, ojo también podremos clonar otros sitio web.

Hola.
He hecho todos los pasos como aquí indicas, pero cuando intento ingresar desde el pc victima a la web, me aparece el error de "Esta pagina no está disponible". He tratado hacerlo con Ettercap de manera gráfica como con dnsspoof -f "fichero con la ip y la web clonada" sin conseguir ninguna respuesta.

¿Qué puedo hacer?

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola.
He hecho todos los pasos como aquí indicas, pero cuando intento ingresar desde el pc victima a la web, me aparece el error de "Esta pagina no está disponible". He tratado hacerlo con Ettercap de manera gráfica como con dnsspoof -f "fichero con la ip y la web clonada" sin conseguir ninguna respuesta.

¿Qué puedo hacer?

Primero: Cual es el distrito que estas ocupado?

Segundo: Si no me equivoco te fato correr el serivcio apache

Saludos

A mi tampoco me ha funcionado, he levantado el servicio apache y nada.

1. mira la IP en mi caso era 192.168.0.2
2. edita el etter.dns en la IMG sale * a 192.168.0.2 el " * " significa todo osea que todas la pagina que visite me redirigirá  a la IP 192.168.0.2
3. corro el serivicio apache service "apache2 start"
4. corro el ettercap "ettercap -T -i wlan0 -M ARP -P dns_spoof -q "

Tiene que tener cuidado con el "https" ya eso es otro tema

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


1. mira la IP en mi caso era 192.168.0.2
2. edita el etter.dns en la IMG sale * a 192.168.0.2 el " * " significa todo osea que todas la pagina que visite me redirigirá  a la IP 192.168.0.2
3. corro el serivicio apache service "apache2 start"
4. corro el ettercap "ettercap -T -i wlan0 -M ARP -P dns_spoof -q "

Tiene que tener cuidado con el "https" ya eso es otro tema

Vale jajaj yo lo probé con https por eso no funcionaba

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


1. mira la IP en mi caso era 192.168.0.2
2. edita el etter.dns en la IMG sale * a 192.168.0.2 el " * " significa todo osea que todas la pagina que visite me redirigirá  a la IP 192.168.0.2
3. corro el serivicio apache service "apache2 start"
4. corro el ettercap "ettercap -T -i wlan0 -M ARP -P dns_spoof -q "

Tiene que tener cuidado con el "https" ya eso es otro tema

Vale jajaj yo lo probé con https por eso no funcionaba

hahahhaha classic para el https prueba con bettercap

Muy buen aporte para los que se inician en esta técnica @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, espero seguir viendo post tuyos.

Saludos

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola.
He hecho todos los pasos como aquí indicas, pero cuando intento ingresar desde el pc victima a la web, me aparece el error de "Esta pagina no está disponible". He tratado hacerlo con Ettercap de manera gráfica como con dnsspoof -f "fichero con la ip y la web clonada" sin conseguir ninguna respuesta.

¿Qué puedo hacer?

Primero: Cual es el distrito que estas ocupado?

Segundo: Si no me equivoco te fato correr el serivcio apache

Saludos

Estoy usando Kali Linux. Perdón por no mencionarlo, el servicio Apache si que lo activo, da la opcion SET a activarlo una vez ha clonado la página.

Buenas a todos amigo tengo una duda para hacer ese ataque es necesario abrir puertos del router cierto

@No tienes permitido ver los links. Registrarse o Entrar a mi cuenta no es necesario abrir puerto o si no en el tutorial lo mensionarias

Gracias por el dato

perdonad mi ignoracion pero donde esta el repositorio o la sintaxis para la instalacion de dicha herramienta