Muy buenas... este es mi segundo post  y tengo una pequeña duda de como usar SSLStrip, llevo tiempo intentando convertir el trafico https a http con la herramienta de chema alonso, la Evil Foca,lo que hacia era hacer un ataque en la taba de SLAAC a una victima,configurandole remotamente una direccion IPV6, al navegar por IPV6 en paginas que son de IPV4, el router nunca devuelve HTTPs si no HTTP, y ya se podria Snnifar todo el trafico... Pero resulta que eso ya ha dejado de funcionar, y ahora aunque navegues con una direccion IPV6 las paginas te  seguiran cargando en HTTPs...

Mi pregunta es:
¿Alguien sabe alguna nueva manera de convertir HTTPs a HTTP para poder snnifar todo el trafico?...

Gracias!! Espero me ayuden!!

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Aquí tienes todos los RAT's limpios: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Saludos.

Muchas Gracias a todos... Pero cual me recomendais usar? es que estoy un poco perdido
xD

Cybergate, Darkcomet, aunque yo siempre usaba spy-net (hace ya años).

saludos.

,uchisimas gracias a todos!! Ya podeis poner esto como solucionadoo jajajaja graciaas

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Aquí tienes todos los RAT's limpios: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Saludos.

Muchas Gracias a todos... Pero cual me recomendais usar? es que estoy un poco perdido
xD

Bueenas a todos!!! Despues de consegui que me funcionaran los RATs , me decidi a probar algunos, he probado el Inminent Monitor, he probado y CyberGate, he probado el Darkcomet 5.3.1...pero siempre que me lo descargo de algun sitio, la aplicacion tiene inyectado un troyano y mi ordenador siempre acaba haciendo cosas raras y  abriendo procesos extraños que usan mucho mi CPU. Ami me gusto el DarkComet 5.3.1 pero no me fio de descargarlo otra vez de por hay,  si alguien fuera tan amable de pasarme el DarkComet 5.3.1 100% limpio se lo agradeceria mucho!! Gracias!!!

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Se me ocurren algunas posibilidades:

• Que el RAT esté rechazando cualquier conexión que no sea un loopback (127.0.0.1). ¿Puedes conectarte desde otro equipo de la red?
• Que la DNS que se resuelve con el NoIP no sea correcta. Revísalo con nslookup No tienes permitido ver los links. Registrarse o Entrar a mi cuenta, debería salir la dirección pública de tu router
• Que aunque abrieras los puertos en el router se te olvidase redireccionar el puerto en el NAT de VMware. Para hacer pruebas de red es mejor hacerlas entre hosts invitados, porque la conectividad con el host anfitrión suele dar dolores de cabeza.

¡Ánimo! ¡Persevera!

Gente!!! Solucionado!! El problema era mio! Aver os explico... Yo configuraba todo bien...el no-ip, el DUC,el Server y todo perfecto pero claro me intentaba autoinfectar y no podia entonces yo pensaba que si no me autoinfecto yo...No infectaria a nadie pero se lo envia a un amigo para que me lo probara y...PUM me conecto! Jjajaja Muchas gracias a todos por vuestra ayuda <3

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Creo que no te ha quedado claro lo que te he dicho en mi primer post.

Si configuras tu server con tu NoIP cuando vayas a autoinfectarte no lo podrás hacer, y no te funcionará porque con esa configuración SOLO vas a poder infectar un equipo fuera de tu Red!

Saludos

El tiene razón, si estas probando con noip en tu misma pc jamas conectara!

Podriasmos hacer la prueba por favor? Tienes Skype? Te lo agradeceria mucho de verdad

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No pongas doble respuesta, lo unico que se me ocurre es que esta mal configurado tu puerto en el router, ya que deberia funcionar sin problema, pudieras poner la configuracion de tu puerto en el router?, estas navegando en una red empresarial o un estilo asi?, ya que pueden haber firewalls en la red

Mi router es un TP-LINK y he abierto los puertos en este caso el 7777, el router tenia un firewall y lo desactive :/

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Una prueba de que funciona perfecto en localhost

Tal vez tu rat no funciona intenta descargando otro.

Otra cosa, si estas usando W8 asegurate de desactivar Windows Defender, ya que fue lo primero que note, que Windows Defender bloquea los archivos!

Tengo Windows 7 Ultimate con el ServiPack 1 Y tengo elfirewall de windows desactivado y tambien he agregado una regla en el firewall con mi puerto abierto y con el programa pero nada no funciona

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Una prueba de que funciona perfecto en localhost

Tal vez tu rat no funciona intenta descargando otro.

Otra cosa, si estas usando W8 asegurate de desactivar Windows Defender, ya que fue lo primero que note, que Windows Defender bloquea los archivos!

Aver mi proble es fuera de LAN osea en otras PCs ami en local Host me funciona poninedo esto 127.0.0.1 pero sin NO-IP!!! Ahora si quiero infectarme con NO-IP ya no me infecto no se si me explique bien... ;(

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
¿Cómo lo estás probando? Recuerda que el server puede ser detectado y por eso no llegas a infectar el PC víctima.


Saludos

Pero he tenido un problema he desintalado el Avast pensando que seria el firewall de avast el que me esta bloqueando las conexiones pero lo desintale por completo y en el Cybergate al autoinfectarme con el LocalHost me sale : Antivirus: Avast      :Firewall: Avast

No se como solucionar eso

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
¿Cómo lo estás probando? Recuerda que el server puede ser detectado y por eso no llegas a infectar el PC víctima.


Saludos

Estoy intentando infectarme a mi mismo pero no me infecto poniendo mi no-ip. Pero nada no consigo infectarme ami, solo me auto infecto colocando en la IP del server el localhost 127.0.0.1

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
La solución es muy simple, si vas a querer autoinfectarte solo te funcionará si configuras tu server con localhost (127.0.0.1), y si quieres infectar fuera de tu LAN deberás usar tu cuenta No-IP y puerto TCP.


Saludos

Pero el problema es que no funciona osea solo puedo infectarme en localhost pero no fuera de mi red, tengo el no-ip perfecto y un puerto abierto el 7777 el firewall desactiva y todo bien y sigue sin funcionar

Muy buenas a todos!! Soy nuevo en este foro y llevo como 3 meses con un problema que no logro solucionar...Bueno aqui les explico...

-Uso el RAT Imminent Monitor, tengo mis puertos abiertos en el router, agregados en el firewall y el firewall desactivado, el NO-IP conecta bien pero no logro ni autoinfectarme...

-He usado PROXPN y tampoco me conecta y tambien use HostPost Shiel...Solo me logro autoinfectar poniendo en la configuracion del server del RAT esta IP 127.0.0.1

-Espero que me puedan ayudar ya que estoy desesperado y no encuentro la solucion... Gracias a todos!!!

-PD: He probado a desinstalar el antivirus tenia AVAST pero sigue sin funcionar ;( Espero que me ayuden.