Ettercap: Para instalación en ambientes Linux (aunque la mayoría de distribuciones ya las trae instaladas):

Transcripción

1 Ettercap: Este programa que nos permite sniffear el tráfico de red (capturar conversaciones, lectura de paquetes) y obtener así las contraseñas escritas por otros usuarios de nuestra red. Con el uso de filtros se pueden manipular cabeceras de sitios web y modificar la información del FRON-END Para instalación en ambientes Linux (aunque la mayoría de distribuciones ya las trae instaladas): apt-get install ettercap-gtk (instalación con interfaz gráfica) Si solo desea instalar modo consola: apt-get install ettercap Arrancamos el ettercap (en caso de linux como root, ya que sino no nos permitirá seleccionar la interfaz de red a utilizar). Para lanzar e programa: ettercap-g (interfaz gráfica) o ettercap-c (modo consola)

2 PROCEDIMIENTO PARA REALIZAR UN SCANEO A LA RED: Pestaña Sniff>Unified Sniffing Seleccionamos la interfaz que está conectada a la red que queremos sniffar, despues le damos a "Aceptar". Pestaña Host>Scan for hosts. En la parte de abajo de la pantalla aparecera algo como " X hosts added to the hosts list..." (X sera un numero correspondiente al numero de maquinas conectadas a la red).

3 Pestaña Host>Host list. Ahora apareceran las IPs de las maquinas conectadas, hay que tener en cuenta que el router también aparece (No aparece nuestro PC). Seleccionamos la IP del ordenador a atacar y pulsamos "Add to Target 1", después el router "Add to Target 2". Ahora ya tenemos los objetivos marcados, pero antes de dar el siguiente paso tenemos que tener en cuenta que vamos a utilizar una técnica llamada Man In The Middle (MITM) y lo que haremos será que todos los paquetes que van dirigidos al PC atacado pasen por nosotros, con lo que si nosotros nos desconectamos sin detener el ataque MITM nuestra víctima se quedara sin conexión por un tiempo, mientras se reinician las tablas arp.

4 Pestaña Mitm>ARP Poisoning. Ahora marcamos la pestaña "Sniff remote connections" y pulsamos "Aceptar" Pestaña Start>Start sniffing.

5 Con esto estaremos snifando el tráfico de red. Pestaña View>Connections. Aquí podemos ver todas las conexiones y hacemos doble click sobre alguna podemos ver los datos que contiene, entre ellos conversaciones del messenger, usuarios y contraseñas, etc. (ESTA ACIVIDAD ES LA QUE SE COORDINA E EL AULA PARA EFECTOS DE REALIZAR LAS PRÁCTICAS QUE ORIETE EL DOCENTE).

6 AHORA UNA BREVE INTRODUCCION DE COMO USAR FILTROS: Este filtro se utiliza para cambiar las imagenes de la maquina a la que le hayamos hecho el man in the middle. Primero tenemos que obtener el script del filtro, para esto vamos a la siguiente pagina y copiamos el script. Jolly Pwned -- ig.filter -- filter source file By Irongeek. based on code from ALoR & NaGA Along with some help from Kev and jon.dmml This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version. if (ip.proto == TCP && tcp.dst == 80) { if (search(data.data, "Accept-Encoding")) { replace("accept-encoding", "Accept-Rubbish!"); note: replacement string is same length as original string msg("zapped Accept-Encoding!\n"); } } if (ip.proto == TCP && tcp.src == 80) { replace("img src=", "img src=\" "); replace("img SRC=", "img src=\" ");

7 } msg("filter Ran.\n"); Ahora modificamos la dirección de las imágenes por las que nosotros queramos, por ejemplo la de portalhacker.net, quedaría así: if (ip.proto == TCP && tcp.src == 80) { replace("img src=", "img src=\" "); replace("img SRC=", "img src=\" "); msg("filter Ran.\n"); } Lo siguiente será guardar el script con extensión.filter, por ejemplo imagen.filter. Una vez hecho esto abrimos una consola y vamos al directorio donde tenemos el imagen.filter. Una vez allí ponemos y se compilara el filtro: etterfilter imagen.filter -o imagen.ef Con esto nos generara el imagen.ef. Una vez creado lo copiaremos al directorio de ettercap /usr/share/ettercap Ahora arrancamos ettercap y realizamos el MITM. Durante el MITM vamos a la pestaa filters->load a filter. Una vez aquí seleccionamos el archivo imagen.ef y pulsamos aceptar. Con esto ya estar el filtro aplicado y las imágenes que vea la victima serán sustituidas por las que nosotros queramos. Fuente del filtro: