Interceptar tráfico de la red

El requisito es que en tu instituto usen intranet, ya que las intranet suelen ser http, no tienen ningún tipo de seguridad web ni nada por el estilo

ESTO NO FUNCIONA CON PÁGINAS HTTPS

Os enseñare un ataque básico de man in the middle que consiste en que tu te pones en el medio de la conexión de dos dispositivos
Los requisitos son tener una distribución linux como kali o parrot, aunque puedes instalar las herramientas en ubuntu y hacerlo igualmente pero para ahorrarnos tiempo y dolores de cabeza yo lo haré con parrot que es el sistema que uso para estos temas
La herramienta es ettercap

Este ataque consiste en envenenar las tablas ARP, el que no sepa lo que es una tabla arp no importa por que todo lo haremos con entorno gráfico

Primero tienes que saber cuál es la gateway de la red de tu clase o instituto, para ver eso abres CMD que es la consola de comandos de windows y escribes

• ipconfig

Tienes que mirar donde ponga tu adaptador inalámbrico y ver la puerta de enlace que viene así normalmente


Una vez que sabes esto abrimos nuestro linux y buscamos la herramienta ettercap y al comprobar que la interfaz de red es la buena le damos a listo


Una vez iniciado el programa le daremos a los 3 puntitos de arriba a la derecha y seleccionaremos las cosas en el siguiente orden Hosts→Scan for Hosts


Una vez escaneada la red pondremos como target 1 el equipo objetivo y como target 2 la puerta de enlace


Al hacer esto le daremos a la bola del mundo a la derecha arriba y seleccionamos el ARP Poisoning
Una vez hecho esto abrimos wireshark que es un sniffer de red y espero que sepáis usar wireshark si no miraros un tutorial en youtube no seais flojos

El último paso es usar un filtro de wireshark que es este para poder ver el inicio de sesión que hara en texto plano

Nos meteremos al paquete que en info suele poner login y nos iremos al HTML Form
y magia potagia estara hay la clave de nuestro querido profe


Espero que esto os haya ayudado y por cierto los profesores suelen usar el mismo correo y contraseña para su moodle y correo por lo que puedes cambiar tus notas y ver examenes espero que alguno consiga su objetivo y buenas mañanas noches o cuando lo veais

ESTO ES MUY BÁSICO, REPITO ES MUY BÁSICO CON PÁGINAS HTTPS NO PODEIS HACERLO ASÍ DE FÁCIL, NO LO INTENTES CON EL INSTAGRAM DE LA QUE TE PONE LOS CUERNOS

en el mío para acceder a la intranet tenías un login cutre que no tenía seguridad alguna, supongo que se creen que todos los alumnos somos retrasados y nadie se le ocurriria esto, pero al menos en el mío con este método hace dos años me funciono

neeti dijo:

Ojalá fuera tan fácil

Hacer clic para expandir...

a ver en el mío era fácil esta era el método que yo use y que un colega mío en otro tuto lo hizo y le funciono, no se si sirve en todos, yo lo he dicho esto es un ataque muy muy básico

druggedroot dijo:

Evil Twin WiFi Attack: A Step-By-Step Guide

Master the art of Evil Twin WiFi Attacks. Dive into the theory, practice with Kali Linux and Airgeddon, and discover advanced techniques.

www.stationx.net

Quizás se podría forzar el uso de http... quizás xd
Buen aporte al foro <3

Hacer clic para expandir...

obvio se podrían hacer mil cosas yo he llegado a forzar la moodle para que se cargue en http y poder conseguir contraseñas de mis compañeros, pero quería hacer un aporte y quería que fuera algo básico

druggedroot dijo:

Solo es un aporte de info a tu post. Hacen falta mas cosillas asi por el foro

Hacer clic para expandir...

es que a mi me gusta el foro, pero en la mayoria de post piden ayuda por subnormalidades o están buscando cosas gratis o regalando cuentas de mierda