Questo tutorial spiega come sniffare una particolare rete o computer senza posizionarci fisicamente tra esso e il suo gateway. Uno scenario ideale è quello di hackerare una rete wireless, Ci colleghiamo alla rete come se fossimo solo un altro host, e usiamo questa tecnica per far passare tutto il traffico attraverso di noi, e lo analizziamo con qualsiasi software si tratti, o anche con l'Ettercap. Questo sarebbe un esempio logico di ciò che è Man In The Middle:

Nos colocaríamos mediante el envenenamiento ARP en el medio, es decirles a los clientes de la red o a uno en concreto que su puerta de enlace somos nosotros, simplemente lo que se le hace es cambiarsele la MAC de su puerta de enlace y se pondría nuestra MAC, así el switch nos mandaría el tráfico, y ya nosotros a internet automáticamente.

En este procedimiento usaremos el software gratuito Ettercap para demostrarlo, nos bajaremos el cliente para Windows y nos lo instalamos que es muy simple su instalación. Il suo sito ufficiale: Protocollo HTTP://ettercap.sourceforge.net y por QUI una versión para Windows (o busca en Google!).

Yo usaré la versión Ettercap NG-0.7.3, una vez instalada lo abrimos, si seríamos por defecto la pasarela de alguien y tenemos dos interfaces de red pasando nuestro trafico por ellas seleccionaríamos la opción “Bridged sniffing…” pero como lo que haremos será ponernos en el medio, Clicca su “Sniff” > “Unified sniffing…”

Seleccionamos el adaptador de red que tenemos conectado a la red que queremos esnifar y damos a “Accettare”

Non male, ahora lo que haremos es ver que equipos hay en la red, para ello la escaneamos “Ospita” > “Scan for hosts”

Esperamos que busque en la red…

Y nos dice que ha encontrado 48 Attrezzatura, Ok, veamos cuales son “Ospita” > “Hosts list”

Lo primero que suelo hacer es agregar como Destino1 la puerta de enlace, por la que sale la gente a internet, nel mio caso il 192.168.1.202, la selecciono y pulso en “Add to Target 1”,

Ahora debemos agregar las máquinas que queremos espiar, en mi caso sólo quiero ver una en concreto, Le 192.168.1.203, la selecciono y pulso en “Add to Target 2” y a correr, pero si lo que realmente queremos es esnifar toda la red, seleccionamos todos menos el host anterior y los agregamos como Target2 (o nessuno).

Comenzamos a esnifar, da igual el orden, si comenzar ya a esnifar o hacer primero el envenenamiento ARP, Bene “Inizio” > “Start sniffing”

Y ahora hacemos el envenenamiento, A tal fine, da “Mitm” > “Arp poisoning…”

Segno “Sniff remote connections” e noi diamo “OK”

Ahora cómo está esnifando y el envenenamiento habilitado es esperar a que el ettercap nos pille las contraseñas, pero OJO! que sólo nos pillaría las que son texto plano, como POP3, FTP, Telnet… en este ejemplo se ve que mi victima se ha conectado por FTP a una dirección IP, me indica con que usuario y contraseña. Perfetto, vemos que funciona! lo que podríamos ahora es utilizar nuestra imaginación para absorver toda la información posible, como poner un sniffer que nos saque todo el tráfico cómo el Ethereal o il Wireshark… o si creemos que está usando MSN Messenger, podemos ver con quien habla con el MSN Sniffer… usar la imaginación!!!

Esto es para que se entienda lo que es el envenenamiento ARP, Con il comando “arp -a” se ven las tablas arp de un equipo, Per esempio, si lo ejecuto en el PC victima antes de hackearle vemos que la puerta de enlace, Le 192.168.1.202 tiene una dirección MAC asociada. Pero en cuanto se le envenena la MAC cambiará y será la MAC del equipo atacante, para que todo el tráfico pase por él.

OCCHIO! cuando acabemos de jugar, debemos parar el envenenamiento por que si no, cuando apagemos nuestro equipo(el atacante), la victima se quedará sin conectividad a internet ya que nosotros somos su puerta de enlace. Così “Mitm” > “Stop mitm attack(s)”.

“OK”

Y lógicamente pararíamos de esnifar ya que hemos finalizado de jugar, “Inizio” > “Stop sniffing”.

Pues este procedimiento se puede usar para cualquier entorno, sea una red wifi, una lan… nunca usaremos este documento para hacer el mal, para realizar daños, simplemente como curiosidad y probar el estado de nuestra red. Si queremos evitar que nos puedan atacar de esta forma, deberíamos de proteger nuestras conexiones con la máxima seguridad, nunca usando contraseñas en texto plano, y si debe de ser, encriptaremos la red con IPSec – QUI.

www.bujarra.com – Héctor Herrero – Nh*****@bu*****.cOm – v 1.0