Realizando un ataque man in the middle (hombre en el medio) by arthusu

[arthusu]

Bueno yo aquí no les voy a explicar que es esto ya que su palabra del titulo lo explica muy bien, digamoslo asi:
Pc victima ----- Pc atacante -----Modem

Entonces la pc atacante captura todo el trafico  xD! Pero para mejor explicación wikipedia

Asi que yo voy a lo que voy xD, a realizar el ataque
Primero que nada nos conectamos a la red…


Tenemos que tener los sig… toos:
Backtrack5
Dsniff
Fragrouter
nmap

Para instalar dsniff y fragrouter:
sudo apt-get install dsniff fragrouter

el nmap en su web official y backtrack igual xD!

Vamos a escanear con el nmap  para buscar maquinas que estén activas… para ello usamos:
Nmap –sP 192.168.x.0/24

Donde las x seria dependiendo del modem donde empiezan las ip
Y la mascara que en este caso es 255.255.255.0 es por eso que le pongo 0/24 para escanear toda la red pero si eres de otro país y tienes otra mascara por ejemplo:

255.255.0.0 seria 0/16
255.0.0.0 seria 0/8

Ahora escaneamos…



Ahora con la ip al final .254 -> modem
.68 al final -> es la mia
.66 -> la victima
Ahora… a espoofear la arp de la victima
Sudo arpspoof –i tarjeta_red –t ip_victima ip_router
Quedaría:
Sudo arpspoof –i wlan0 –t 192.168.1.66 192.168.1.254



Para conseguir tu ip y la tarjeta_red pon ifconfig en una linea de comandos


Y para saber si es el modem el mismo nmap lo dice Huawei es una marca de modem

Ahora a con el router:
Fragrouter –B1



Ejecutaremos ahora wireshark para ver el trafico… en una consola: wireshark & para segundo plano xD



Ahí vemos la captura de paquetes con esto podemos robarnos unas cookies, o no se que se les ocurra xD!....
Bueno en este caso como soy chico bueno… vemos que no capturamos nada mas que sabemos que esta mirando un video de youtube como visitante



Espero les haya gustado este tuto no soy muy bueno explicando pero se hace lo que se puede xD jeje saludos :p

[Gierill]

Buen aporte amigo, hace un tiempo intente hacerlo pero al pober akel komando para instalar uno de los programa en bt no me funciono xdd

[WhiZ]

Buen aporte che! yo sabía hacerlo con ettercap... Todos los días se aprende algo nuevo.
Gracias por compartir.
Saludos!
WhiZ!

[arthusu]

Buen aporte che! yo sabía hacerlo con ettercap... Todos los días se aprende algo nuevo.
Gracias por compartir.
Saludos!
WhiZ!

See! con ettercap tambien se puede