Mensajes

Creo que con una googleada lo hubieses encontrado bastante rápido.

int milliseconds = 2000; Thread.Sleep(milliseconds);

Eso son 2 segundos.

Por otro lado, para C# te recomiendo msdn.microsoft que es el foro oficial. O stackoverflow para cualquier lenguaje.

Saludos.

Enviado desde mi D2305 mediante Tapatalk

Algo que en teoría estaría mal pero lo intenté hacer ya que el tráfico esta siendo redirigido fue agregar a la tabla ARP mi host 192.168.2.1 con puerta de enlace 192.168.1.1 que sería la real y no la de mi fake AP pero obtengo tambien un mensaje de error, algo esperable.

Código [Seleccionar] Expandir

┌─[root@parrot]─[~]
└──╼ #route add -net 192.168.2.1 netmask 255.255.255.0 gw 192.168.1.1
route: netmask doesn't match route address
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported


Revisando mi tabla ARP me encuentro con esto.

Código [Seleccionar] Expandir

┌─[root@parrot]─[~]
└──╼ #route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.1.1     0.0.0.0         UG    100    0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 wlan0


Por lo que veo que mi red 192.168.2.0 creada como fake AP con mi interfaz wlan0 no tiene un gateway definido.
Intenté crearlo de la siguiente manera pero me quedo sin conexión y bettercap me sigue arrojando el mismo error.

Código [Seleccionar] Expandir

└──╼ #route add -net default netmask 0.0.0.0 gw 192.168.2.1


Espero su ayuda, gracias.

Buenas, estoy obteniendo el siguiente error cuando quiero hacer un MITM entre mi FAKE AP (192.168.2.1)  y mi dispositivo (192.168.2.100)

Código [Seleccionar] Expandir

┌─[root@parrot]─[~]
└──╼ #bettercap -I wlan0 192.168.2.1 -T 192.168.2.100
_          _   _
| |__   ___| |_| |_ ___ _ __ ___ __ _ _ __
| '_ \ / _ \ __| __/ _ \ '__/ __/ _` | '_ \
| |_) |  __/ |_| ||  __/ | | (_| (_| | |_) |
|_.__/ \___|\__|\__\___|_|  \___\__,_| .__/
                                    |_| v1.6.0
http://bettercap.org/



[I] Starting [ spoofing:✔ discovery:✘ sniffer:✘ tcp-proxy:✘ http-proxy:✘ https-proxy:✘ sslstrip:✘ http-server:✘ dns-server:✘ ] ...

[I] [wlan0] 192.168.2.1 : E8:DE:27:07:CD:84 / wlan0 ( Tp-link Technologies Co. )
[E] Couldn't determine router MAC


El error es el que ven arriba, creo saber por donde viene la mano.
Como les digo, la direccion 192.168.2.1 la defino como puerta de enlace, no es mi puerta de enlace real sino vendría a ser mi wlan0 que es la interfaz que utilizo para levantar mi AP y le asigno esa IP.

A primera impresión podría ser que me falte definir como puerta de enlace esa IP?, actualmente en el iptables solo defino los siguientes comandos. Será suficiente o deberia agregar algo mas?  

Código [Seleccionar] Expandir


iptables -A FORWARD -i wlan0 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Por otra parte si corro bettercap discriminando el disovery y el dns_spoof se ejecuta correctamente, y me define como Gateway 192.168.1.1 que es mi Gateway real, no el de mi fake AP.

Código [Seleccionar] Expandir

─[root@parrot]─[~]
└──╼ #bettercap -I wlan0 --no-discovery --no-spoofing -X
_          _   _
| |__   ___| |_| |_ ___ _ __ ___ __ _ _ __
| '_ \ / _ \ __| __/ _ \ '__/ __/ _` | '_ \
| |_) |  __/ |_| ||  __/ | | (_| (_| | |_) |
|_.__/ \___|\__|\__\___|_|  \___\__,_| .__/
                                    |_| v1.6.0
http://bettercap.org/



[I] Starting [ spoofing:✘ discovery:✘ sniffer:✔ tcp-proxy:✘ http-proxy:✘ https-proxy:✘ sslstrip:✘ http-server:✘ dns-server:✘ ] ...

[I] [wlan0] 192.168.2.1 : E8:DE:27:07:CD:84 / wlan0 ( Tp-link Technologies Co. )
[I] [GATEWAY] 192.168.1.1 :  ( ??? )


Ahora si, espero sugerencias y ayuda, muchas gracias.

Pude solucionar el problema del archivo GeoLiteCityv6.dat descargando el archivo desde la web oficial de GeoLitey moviendolo a su directorio.

https://dev.maxmind.com/geoip/legacy/geolite/#Downloads

Pero sigo con los otros problemas que ni siquiera me dan un nombre de archivo para poder buscarlos.
Si alguno sabe algo o ya soluciono el problema espero ayuda o sugerencias. Gracias.

Código [Seleccionar] Expandir

┌─[✗]─[root@parrot]─
└──╼ #xplico
xplico v1.1.2
Internet Traffic Decoder (NFAT).
See http://www.xplico.org for more information.

Copyright 2007-2014 Gianluca Costa & Andrea de Franceschi and contributors.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

This product includes GeoLite data created by MaxMind, available from http://www.maxmind.com/.
Limits changed
Configuration file (/opt/xplico/cfg/xplico_cli.cfg) found!
Error Opening file
Error Opening file
Error Opening file
Error Opening file
Error Opening file
Error Opening file
Error Opening file
Error Opening file
Manipulator webymsg error
Dispatch to manipulator initialization error


Buenos días, estoy intentando correr xplico en mi Parrot pero me encuentro con el siguiente error.

He googleado y probado varias cosas pero no puedo solucionarlo.

Obviamente antes de ejecutar xplico levanto el servicio de apache2 y de xplico. Pero al lanzar la aplicación por consola me devuelve esto.

Código [Seleccionar] Expandir

┌─[root@parrot]─
└──╼ #xplico
xplico v1.1.2
Internet Traffic Decoder (NFAT).
See http://www.xplico.org for more information.

Copyright 2007-2014 Gianluca Costa & Andrea de Franceschi and contributors.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

This product includes GeoLite data created by MaxMind, available from http://www.maxmind.com/.
Limits changed
Configuration file (/opt/xplico/cfg/xplico_cli.cfg) found!
Error Opening file
Error Opening file
Error Opening file GeoLiteCityv6.dat
Error Opening file
Error Opening file
Error Opening file GeoLiteCityv6.dat
Error Opening file
Error Opening file
Error Opening file GeoLiteCityv6.dat
Error Opening file
Error Opening file
Error Opening file GeoLiteCityv6.dat
Manipulator webymsg error
Dispatch to manipulator initialization error


Probé descargar nuevamente los paquetes GeoLiteCity y GeoIPASNum y moverlos a su directorio pero sigo con el mismo problema.
Ayuda por favor, gracias.

#Para escanear todas las subredes de un host
Código:
nmap 192.168.1.1/24

No sería "Para escanear todos los host de una subred?". Por ahí estoy equivocado.

Entiendo que el /24 es por la máscara (255.255.255.0) por lo tanto según supongo debería escanear todos los host de esa red.

Que es lo que no quieres configurar en el router? solo el abrir los puertos?.

Eso. que tipo de escaneo realizaste?..

Tenes un modem del ISP y el router conectado al modem?. Capaz tu PC esta conectada por cable al router y los celulares por wifi al modem (que tambien es router) del ISP y por eso no te los detecta, estan en diferentes redes.

[MOD: No hacer doble post. Usa el botón modificar.]

Mmm.. recien veo que dice "de configuracion automática".

Eso quiere decir que la direccion IP la asigno el mismo SO porque el DHCP no esta funcionando correctamente?.. Voy a volver a intentar esta tarde y comento mis resultados.

Pude encontrar el problema y era que en el archivo isc-dhcp-server no tenía configurada la interfaz at0 a la cual el servidor DHCP iba a realizar la solicitud.

Configurado esto ya obtuve la direccion IP en mi dispositivo y podía sniffear los paquetes. El problema es que el internet que brinda mi Fake AP es bastante lento, leí por ahí que suelen tener este problemas algunas personas con airbase. Que otra utilidad recomiendan?.. Podría ser tambien mi placa 7200ND la que realentice mi internet?.

Como ultima consulta, cuando finalizo el ataque desde las opciones del easy-cred y se cierran los procesos y tareas ejecutadas ,y quiero volver a realizarlo no funciona, debo reiniciar mi PC. Alguna idea de porque puede ser? Que puede quedar mal configurado o que tarea puede no cerrarse debidamente? La interfaz wlan vuelve correctamente desde su modo monitor a modo normal.

Querría terminar de comprender bien este error para luego intentar hacer el ataque de manera manual.

Gracias.

MOD: No hacer doble post. Usa el botón modificar.