Clonación de sesiones de redes sociales mediante Cookies. Sobre este tutorial:

Transcripción

1 Sobre este tutorial: El autor no se hace responsable del mal uso del contenido que se pueda dar de este documento, las expresiones e ideología expresadas en este documento son mi responsabilidad directa y no reflejan de algún modo, las ideas o creencias de ningún grupo o sitio en el que este afiliado. 1

2 Clonación de sesiones de redes sociales mediante Cookies. Aclarando un poco de que va esto: Hamster & Ferret son dos herramientas diferentes, Ferret es un sniffer que captura todo el tráfico de la red y volca el contenido de las cookies en un archivo llamado hamster.txt; además de generar un archivo ".pcap"este archivo tiene bastante importancia porque en el se registra todo el trafico de la red, sin embargo es conveniente mantenerlo monitorizado por esta misma razón ya que de lo contrario puede crecer de manera enorme, yo les recomiendo que los dejen de unos 200 MB como máximo para poderlos ver luego. Hamster es un servidor proxy que toma esas cookies y las acomoda por medio de links en una pantalla bastante intuitiva, para su cómoda consulta. Las cookies (galletitas) son archivos que contienen información que el servidor almacena en nuestro equipo para acelerar nuestro acceso, validar nuestra información, etc, una cookie puede contener muchos valores diferentes, el problema de esto es que algunos servidores basan su seguridad o nuestro acceso mediante este tipo de archivos, dando como resultado que cambiando algún valor dentro de ellas podamos ingresar a las cuentas de otros usuarios, cambiar nuestros privilegios, o ingresar a sesiones de otros que es nuestro caso (clonación), sin duda alguna son una buena fuente de estudio. En el presente documento mostraré la forma de clonar sesiones de hi5 y twitter, aunque en realidad el método expuesto sirve para más como el facebook, myspace, etc. La pregunta obligada es donde pueden clonar mi sesión? La respuesta es muy sencilla en cualquier lugar, incluso en tu casa, si no tienes activada la más minima protección de tu router o si compartes la conexión con tu vecino, no te sorprenda que sepa más de lo que te gustaría de ti XD; en la escuela, cibercafes, trabajo, etc... Aclarado lo anterior, aquí esta la lista de materiales a usar para esta pequeña práctica: Hamster & Ferret (2.0) WinPcap (asumiré que ya lo tienen instalado, también pueden usar el u otra versión) Firefox Una máquina con Windows Identificar nuestra posición en la red respecto de otros usuarios: Directa x cable [algunos Routers no actuan como Hub, así que es necesario hacer el MITM con ARP o con algun otro método] Mediante un Hub Mediante un Switch (es necesario hacer el MITM) Inalámbrico aquí hay dos opciones la primera de manera directa pero solo podremos capturar el tráfico de otros usuarios que se conecten de manera inalámbrica (muy útil en las redes del metro XD) o realizar un MITM para capturar todo el tráfico de los que si estén conectados. Bueno yo recomiendo usar para el MITM por ARP, Caín y Abel aunque pueden usar otro sniffer o método de su preferencia. [Al poner tu tarjeta a snifear se habilita el modo promiscuo de esta] 2

3 Se puede lanzar este ataque desde una máquina virtual con los mismos resultados (recomiendo usar una conexión de puente sobre su interfaz a usar) [Al hacer ARP spoofing se realizan cambios a las tablas de ruteo si usas una MAC falsa de todas formas se muestra la MAC Falsa] Gracias a Dios que el 90% de las personas no tiene idea de que es ni de como detectar este tipo de cambios, aunque si quieren investigar un poco sobre como protegerse de esto en el sitio de hkm hay un buen manual aquí el enlace. Bien comencemos entonces: Vamos al sitio de Errata Security Descargamos el archivo que esta resaltado en color negro y descomprimimos la carpeta "hamster" en "C:\" (aunque puede ser donde quieran yo sugiero allí para agilizar el proceso luego) 3

4 Ejecutamos 2 pantallas con cmd (win + r "cmd" enter) Escribimos cd \nombre_de_la_carpeta_donde_descomprimimos (en este caso hamster) (En las dos ventanas lo mismo). Ahora en una de las ventanas, lanzamos el ferret con el parámetro "-i 0" y obtenemos lo siguiente: 4

5 En color rojo se ve la versión de WinPcap instalada y amarillo el tipo y marca de conexión, solo resalte la primera pero la que voy a usar es la 3. Aquí cabe una aclaración en realidad debí de lanzar el ferret con el parámetro "-w" pero para ahorrar tiempo use "ferret -i 0". Ok al hacerlo con su interface debe de comenzar a capturar datos, en ocasiones no se puede ni ver con detenimiento una linea por la velocidad conque volca los datos, pero eso depende de la cantidad de conexiones. 5

6 En rojo vemos que nos indica que comenzó el snifeo y la interfaz donde lo esta haciendo, en amarillo vemos el tipo de conexión. Además de que aparecerán dos archivos nuevos: En la otra pantalla que abrimos ejecutamos "hamster" 6

7 En color rojo resalte la dirección y el puerto que hamster esta usando para servirnos de proxy. Ahora iniciamos Firefox y nos vamos a Herramientas/Opciones/Avanzado/Red/Configuración Habilitamos la configuración manual del proxy y en el Proxy HTTP escribimos y el puerto 1234 (esto depende de la versión de Hamster instalada, en caso de ser otra ver la screen anterior para obtener los datos que debemos usar) Verificamos que en las opciones de "No usar proxy para:" este "localhost, " Guardamos y cerramos esta parte. Debe quedar algo así: Ahora en el firefox escribimos hamster en la barra de navegación y listo, del lado derecho aparecerán las IPs donde se están capturando cookies, normalmente nos mostrará el nombre(s) de correo usado(s) por los usuarios conectados a esa IP. 7

8 Como se darán cuenta, del lado izquierdo nos dice "-- no cloned targets --" o sea que no tenemos seleccionada ninguna IP por ahora, vamos a solucionarlo! Abrimos alguna IP, en este caso voy a usar la 18, pues es la que me muestra usarios. Aunque del lado izquierdo sigue apareciendo el mensaje "-- no cloned target --", vemos que ahora en la parte de arriba nos muestra la IP clonada, veamos que hay en esa IP: 8

9 Interesante un twitter jeje, buscamos un enlace como este: Ahora lo abrimos en otra pestaña: 9

10 Listo ahora ya hemos clonado a nuestra pequeña Doly XD (en caso de que no muestre lo que están buscando, hagan un refresh o consulten algún enlace), vamos a su perfil: Listo hemos terminado XD!! Ahora suponiendo que esto no lo esten haciendo en un ciber, escuela o red de trabajo (jajajaja), lo que no tienen que hacer para verlo desde la comodidad de su casa es llevarse el archivo hamster.txt y ejecutar hamster (únicamente) y abrir Firefox como se explico arriba. [Si utilizas la sesión desde tu casa estas dejando tu IP en el sitio] Ahora la parte interesante, como dije antes la idea es poder consultarlo desde algún otro sitio (como la comodidad de nuestra casa), pero rayos es verdad si lo hacemos dejamos nuestra IP embarrada en este asunto, por lo tanto vamos a escondernos antes de comenzar. Bueno existen diferentes métodos para hacer esto pero comencemos por lo básico: Cambiar nuestra Dirección Mac (hay que recordar que a pesar de cambiarla se registrara la que pongamos, por lo que se me ocurre que lo mejor aquí es usar una que exista y si es de alguien a quien en su vida hayan conocido mejor, para obtener estas hay diversos métodos y los más divertidos para mi tienen que ver con el modo 10

11 promiscuo de la una tarjeta inalámbrica jeje XD) a falta de una real que no sea nuestra recordar que tienen el formato XX:XX:XX:XX:XX:XX en donde las X son valores en formato hexadecimal por lo que los rangos van de 00 a FF. (Si de plano no saben lo que es mejor investiguen o si que van a tener broncas) Bueno para eso podemos usar macchanger (multios XD). Cambiar nuestra IP, vale por esta IP no hablo de la de su equipo dentro de la LAN sino la de la de su router (pública), aquí una aclaración breve aunque tengan contratado un ISP que les de IP dinámicas, estas pueden ser rastreadas así que cuidadito Wasausky!. Bien como hacemos esto? Me vienen varias opciones a la mente, pero comentare las más relevantes, usar un proxy (web, por medio de programas o zombies), Tor (aunque muchos opinan que es controlada por el gov) o una VPN. La mejor que conozco es la VPN, pero es ya es harina de otro costal y por el momento queda fuera de este tuto, solo decir que deben protegerse en mi caso solo la voy a usar para que vean que aún detrás de eso la clonación es posible XD. Primero el antes y el después de mi IP: Orgullosamente mexicano!! Luego del cambio me convierto en gringo, en fin... Los últimos screens van sin explicación, creo que se sobreentiende. [Al utilizar una sesión desde otra computadora, depende del sitio, pero en algunos casos te hace logout.] 11

12 Pero con un poco de persistencia y sin cerrar otras pestañas anteriores: 12

13 13

14 Bueno hasta aquí con mi pequeño tuto para otros que como yo tengan inquietudes con el uso de este programa. No se queden solo con esto e investiguen más acerca de este programa, de lo que se puede hacer con el archivo sniff y de los métodos de protección. Espero que esto sirva para disuadirlos de seguir consultando su información personal en cibercafes, en caso de que no igual no se pierde nada. Saludos!! Durante la realización de este tutorial no se lastimo, ni clono a ninguna oveja XD. Los usuarios que sirvieron de Doly fueron notificados y aprobaron el uso de sus cuentas para este tutorial. Gracias a Hkm, por fomentar que completara este tutorial y por sus comentarios los cuales aparecen entre corchetes, al Profesor_X por sus enseñanzas, a Tlacuiloman por dejarme hacer uso de su twitter, al Mini por prestar su Hi5 y a todos los que no aparecen pero que son parte fundamental en mi vida. 14