Mensajes

Pero primero de poner

#dsniff -i wlan0

Que pones?

podrias explicarme como instalar arp-sk?

En teoría no hace falta mas que aprspoofing que ya va con la suit de dsniff.

Intenta seguir todos los pasos, si en alguno no tienes algo claro o no te funciona como debería entonces postea el resutlado del comando y entonces ahí si que te puedo ayudar.

Yo lo probé con linux, con el programa "ifenslave", hay documentación básicamente en ingles por la red, pero yo lo probé con 2 wifis y no lo conseguí. No se si fue por culpa de que es difícil o que una de las trajetas wifi que tenia no era muy buena y no permitía crear bounding.

Aquí tienes un enlace del hilo que creé http://foro.elhacker.net/redes/tecnica_bonding_con_ifenslave-t319031.0.html

El programa que nombras no lo he usado nunca.

Suerte y si consigues algo por favor postea.

sudo update grub2

Pero esa imagen se carga después del grub, no?

Necesito concretamente quitar la imagen de inicio del Backtrack 5 R1.

Es decír, la imagen del Dragón que sale cuando arranca el sistema.

Supongo que será una imagen que estará por /etc/ini.... pero no se donde buscarla ni tengo el nombre de ella para hacer un grep y poder cambiarla por otra, y también me gustaría saber la linea del script de inicio donde añade la linea de mostrar la imagen, si se puede claro.

Gracias de antemano.

He encontrado una forma en esta misma página en el apartado de trucos linux

Necesitaremos:
1.- El logotipo
2.- En fuente del kernel 2.6.x que vayamos a compilar.

Crearemos nuestra imagen con nuestro programa favorito (como buenos linuxeros que somos usaremos Gimp :wink: ), y la guardaremos en formato PNG.

A continuación ejecutamos los pasos siguientes:

1.- Ejecutar "convert logo.ext temporal1.ppm
2.- ppmquant 224 temporal1.ppm > temporal2.ppm
3.- pnmnoraw logo_passo2.ppm > logo_linux_clut224.ppm

Este logo lo copiaremos dentro del directorio donde hayamos descomprimido el kernel de Linux.
En mi caso, he utilizado un kernel 2.6.5 (en el 2.6.6 no me funcionaba bien la tarjeta de sonido), así que lo que hacemos sería:

cp logo_linux_clut224.ppm /usr/src/kernel-source-2.6.5/drivers/video/logo/.

Seguidamente, configuraremos el núcleo con las opciones que necesitemos para nuestro hardware.
Además tendremos que añadir el soporte de Framebuffer en el mismo: Dentro de "Device Drivers", nos vamos a "Graphics Support" y aqui encontraremos al final de la lista dos entradas: "Console display driver support" y "Logo configuration".
En "Console display driver support", seleccionaremos las opciones "Video mode selection support", "Framebuffer Console support", "Select compiled-in fonts", y "VGA 8x16 font"

Dentro de "Logo configuration", seleccionamos "Bootup logo" y "Standard 224-color linux logo".

Salimos, salvamos la configuración, compilamos e instalamos el kernel.

Sólo con esto, en el próximo arranque que realicemos veremos como Tux se ha reemplazado por la imagen de nuestra elección.

Eso me sirve para mi caso? es necesario hacer todos los pasos? se tiene que añadir alguno?

Gracias

A ver, una por una.

Tengo que abrir 2 ventanas,una se ayuda de la otra supongo

Mas que ayudarse es que el dsniff es un filtro que necesita que le pasen los paquetes que andan por la red, uno de los ataques que hace el arpspoofing es que los paquetes quie van hacia un host pasen por tu ordenador primero, eso es MITM, eso responde a otra de tus preguntas creo.

ipdelavictima es la ip del pc que se conecta al router y a la que supuestamente quiero "verle" la informacion no?

Exacto, tu a la victima le estas diciendo que eres el router y al router que tu eres la victima. Todo eso se consigue con la tabla de ARP, en la que se guardan las MACs de los hosts que operan en la red.

osea si yo me conecto a ese router y hay mas pcs conectados (los pcs son host no?) haciendo arpspoofing -t y poniendo la ipdelrouter y la ip que me da a mi el router,me snifaria a mi mismo y a nadie mas no?

Las pcs son hosts si. Si pones la IP que te da a ti el router entonces te snifas a ti mismo, es decir, no hace falta ni que hagas arpspponfing ya que el tráfico tuyo tambien lo ves tu. Asíq ue tienes que poner la ip de la victima, averiguandola con un escaneo tipo nmap o mirando en la configuración del router la tabla dhcp o bien haciendo ping al rango de ips.

Si se lo hago a una ip de otro pc,esa persona no se da cuenta?

Es un poco difícil darse cuenta, pero si compara la tabla de ARP desde el principio y tiene IPS con MAC's duplicadas o tiene un software que lo compare o sepa averiguarlo de otra forma entonces si que puede darse cuenta. Además, dependiendo de si va por ethernet o wifi notará una diferencia de velocidad, ya que su tráfico irá por tu ordenador y volverá también, esto apenas se aprecia la mayoria de veces. Si hace un traceroute o tracert también podría mirar las puertas de enlace que le dirigen y a lo mejor lo puede averiguar, esto es una suposición que hago ahora, no se si funciona correctamente.

y esto no tiene nada que ver con MiTM verdad? Eso seria posicionarme entre el router y un pc para leer el trafico entre ellos creo,perdonadme por tantas cuestiones pero empeze ayer a aprender en esto del sniff

Es justamente lo que estas intentando hacer.


Si sigues la página que te mostré verás que esta todo muy bien explicado, sigue los pasos y verás como sale.

Suerte.

Si te fijas también cuando intentas autentificar un cliente a un AP al que le estas cogiendo datas este sube los datas de poco en poco.

Aunque le pongos una contraseña que no es se cargan unos pocos datas cada vez que intentas autentificarte.

Ahí te falta hacer DHCPspoofing o ARPspoofing, con la suit de dsniff se instala tambien el programa arpspoofing.

Se puede usar así

#arspoofing -t <ipdelavictima> <ipdelrouter>

Aquí tienes un enlace donde lo explica bastante claro, y también explica las opciones de la suit.

http://www.lapipaplena.com/?p=819

Saludos

Pero deja de funcionar la red? pasa cuando haces algo en concreto? navegar, monitorear,...?

Vuelve a funcionar cuando reinicias el ordenador? cuando deshabilitas y habilitas el dispositvo?...

Puede que sea un error físico o lógico, según lo que ocurra.

yo también lo echaba en falta...

El código de goog-mail.py de este enlace http://www.backtrack-linux.org/forums/beginners-forum/31241-goog-mail-py.html

Código [Seleccionar] Expandir

#!/usr/bin/python

import sys
import re
import string
import httplib
import urllib2
import re
def StripTags(text):
    finished = 0
    while not finished:
        finished = 1
        start = text.find("<")
        if start >= 0:
            stop = text[start:].find(">")
            if stop >= 0:
                text = text[:start] + text[start+stop+1:]
                finished = 0
    return text
if len(sys.argv) != 2:
        print "\nExtracts emails from google results.\n"
        print "\nUsage : ./goog-mail.py <domain-name>\n"
        sys.exit(1)

domain_name=sys.argv[1]
d={}
page_counter = 0
try:
    while page_counter < 50 :
        results =
'http://groups.google.com/groups?q='+str(domain_name)+'&hl=en&lr=&ie=UTF-8&start='
+ repr(page_counter) + '&sa=N'
        request = urllib2.Request(results)
        request.add_header('User-Agent','Mozilla/4.0 (compatible; MSIE
5.5; Windows NT 5.0)')
        opener = urllib2.build_opener()
        text = opener.open(request).read()
        emails = (re.findall('([\w\.\-]+@'+domain_name+')',StripTags(text)))
        for email in emails:
            d[email]=1
            uniq_emails=d.keys()
        page_counter = page_counter +10
except IOError:
    print "Can't connect to Google Groups!"+""

page_counter_web=0
try:
    print "\n\n+++++++++++++++++++++++++++++++++++++++++++++++++++++"+""
    print "+ Google Web & Group Results:"+""
    print "+++++++++++++++++++++++++++++++++++++++++++++++++++++\n\n"+""

    while page_counter_web < 50 :
        results_web =
'http://www.google.com/search?q=%40'+str(domain_name)+'&hl=en&lr=&ie=UTF-8&start='
+ repr(page_counter_web) + '&sa=N'
        request_web = urllib2.Request(results_web)
        request_web.add_header('User-Agent','Mozilla/4.0 (compatible;
MSIE 5.5; Windows NT 5.0)')
        opener_web = urllib2.build_opener()
        text = opener_web.open(request_web).read()
        emails_web = (re.findall('([\w\.\-]+@'+domain_name+')',StripTags(text)))
        for email_web in emails_web:
            d[email_web]=1
            uniq_emails_web=d.keys()
        page_counter_web = page_counter_web +10

except IOError:
    print "Can't connect to Google Web!"+""
for uniq_emails_web in d.keys():
    print uniq_emails_web+""