Autor: Antonio Rodríguez Castro

Dns Spoofing.

Básica mente consiste en dar datos dns que no se han originado en un servidor dns autorizado. Con ello conseguimos dar una ip falsa a una entrada dns o al contrario.

Con esta técnica podemos clonar páginas web para hacernos con las contraseñas del dispositivo atacado.

Ejecuccion.

Para he utilizado la distribución de Backtrack 5 R3. Es gratuita y puedes conseguirla desde aquí.

1 Iniciamos la distribuicón

2 Abrimos una terminal y escribimos

#cd  /pentest/exploits/set/

#./set

Se abrirá la aplicación SET para realizar ataques de tipo ingeniera social

Elegimos la opción 1

leer mas

Dns spoofing con cain y abel.

Este post es para comprobar nuestras medidas de seguridad con lo que se debe hacer un uso responsable.

Un dns spoofing es un ataque en el que llevamos a un usuario o servidor a una página diferente a la que este quiere ir. Lo que se hace es modificar la respuesta que da el DNS a la resolucion de un nombre, cambiando la parte dela direccion IP por la del servidor o la pagina a la cual deseamos llevar al usuario.

Para ello abrimos cain. En  la primera ventana vemos una serie de pestañas. Escogemos la de Sniffer y en la parte inferior host.

Si nos aparecieran las direcciones de algunos hosts hemos de borrarlos, para lo que hacemos clic con el botón derecho en cualquier recuadro de los que hay en blanco y escogemos la opción Remove All.

Luego iniciamos el Sniffer mediante la siguiente pestaña.

leer mas

Evita las contraseñas de acceso  de un ordenador con Kon-boot.

Kon-Boot es un software  que nos permite acceder a cualquier equipo sin conocer la contraseña y sin tener que eliminarla o cambiarla, ya sea de Windows o de Linux. Es el sistema mas rápido y seguro que conozco.

Los pasos a seguir son:
Descargamos la imagen ISO grabamos en un CD/DVD o en una unidad usb
Arrancamos el equipo con el CD/DVD o usb de Kon-Boot y nos aparece una pantalla de presentación.

leer mas

Averiguar las contraseñas y usuarios de  windows con ophcrack.

En caso de que nos olvidemos de la contraseña de windows podemos utilizar el siguiente método para averiguarla o incluso comprobar la fortaleza de esta.

Para ello utilizamos ophcrack  que según la versión que tengamos lo podemos descargar desde:

Para Windows XP
http://downloads.sourceforge.net/ophcrack/ophcrack-xp-livecd-2.3.1.iso

Para Windows Vista, Windows 7
http://downloads.sourceforge.net/ophcrack/ophcrack-vista-livecd-2.3.1.iso

Una vez que la hemos descargado grabamos la  imagen iso en un cd (podemos utilizar el nero) sino tenemos la opción de arranque desde el cd/dvd  se configurara la BIOS del ordenador, en  para que pueda arrancar desde aquí, una vez hecho esto ya solo nos falta arrancar el PC , con el disco de OPHCRACK en la unidad CD/DVD, y no tenemos que hacer nada ya que el solo escoge la opción primera por defecto

.

leer mas

Crackear el password de una conexión wifi con cain y abel.

Manual para probar la fortaleza de nuestra contraseña, haga un uso responsable de el.

Abrimos nuestro cain y abel y vamos a:
Clic  en la pestaña de decoders
Clic en la pestaña Wireless Passwords
Sobre las conexiones que son destestadas  con el boton derechol  debemos de mandar los hashes.
Send WPA-PSK Hashes to Cracker
Escogemos la opción que creamos mas oportuna, pero las mas usuadas son:
-Dictionary attack
-Brute Force attack

Para el ataque a través del diccionario podemos utilizar el que trae cain y abel con muchas posibles contraseñas, lo pueden encontrar normalmente en la ruta :

C:\Archivos de Programa\Cain\Wordlist\Wordlist.txt

Luego hacemos clic en Start y a esperar. Pudiera ser que la contraseña sea muy compleja y no podamos descifrarla.

Capturar datos con el sniffer cain y abel.

Es un programa que captura datos dentro de una red ; puede ser utilizado para obtener nombres de usuarios y contraseñas, y es una herramienta que permite auditar e identificar paquetes de datos en un red.
Para su descarga podemos hacerlo desde el mismo softonic pero tengan cuidado durante su instalación y escojan la opción personalizada para evitar que se instalen barras de navegación no deseadas en nuestro navegador por lo demás la instalación es siguiente, siguiente .

Al final nos pide si queremos instalar WinPcap la cual permite a lasaplicaciones capturar y transmitir paquetes de red. Le indicamos que la instale (next, next, lo de siempres)

Iniciamos el programa y escogemos la opción Sniffer.

leer mas