Backtrack 5 R3 DNS Spoofing ~ Tutoriales Hacking

DNS Spoofing
Suplantación de identidad por nombre de dominio. Ze trata delete falseamiento de una relación "Nombre de dominio-IP" initial ante una consulta de resolución de nombre, es decir, resolver minus una dirección IP falsa n't cierto nombre NS viceversa. Esto ze consigue falseando las entradas de los angeles relación Nombre de dominio-IP de n't servidor DNS, mediante alguna vulnerabilidad delete servidor durante concreto por su confianza hacia servidores poco fiables. Las entradas falseadas de n't servidor DNS daughter susceptibles de infectar (envenenar) el cache DNS de otro servidor diferente (DNS Poisoning).
ESCENARIO:
El siguiente short training consta de realizar n't ataque conocido como DNS Spoofing, el siguiente ejemplo ze basa durante una green LAN minus dos participantes n't atacante y simply una victima:
Atacante:
Victima:
El sistema operativo de los angeles victima es irrelevante...
LOS ANGELES approach major es poder obtener la contraseña y simply membership de su cuenta de youtube, este ejemplo ze puede hacer minus cualquier pagina world-wide-web que deseamos solo tenemos que indicar ing arranged y simply ettercap de los angeles pagina world-wide-web some sort of clonar.
COMANDO:
#cd /pentest/exploits/set
Seleccionamos 1:  para realizar n't ataque Social-Enginnering Blasts
Durante el siguiente menú seleccionamos two; Internet site Breach Vectors
Durante Multi-Attack seleccionamos la opción 3�; Abilities Harvester Breach Process para poder realizar el clonado de los angeles pagina que deseamos atacar.
Seleccionamos opción 2 Site Cloner
Durante las opciones para clonar los angeles pagina con éxito tendremos que ingresar nuestra dirección IP, minus el comando ifconfig puedo obtener los datos; nuestra dirección IP y simply el adaptador de green que estamos ocupando durante mi caso eth0, durante caso de wi-fi se ocuparía wlan0 por defecto.
Luego de ingresar nuestra IP, nos pedirá la pagina world-wide-web some sort of los angeles cual deseamos realizar el clonado, durante caso de ejemplo ocupare youtube, pero puedes ocupar cualquier pagina world-wide-web, ya ocean youtube, metacafe, doodlekit, or anything else.
Una vez finalizado empezara some sort of iniciar el clonado some sort of los angeles pagina world-wide-web, es necesario tener el servicio de apache iniciado, durante caso de que virtually no lo este, nos aparecerá el siguiente mensaje, para iniciar el servicio ing cual ponemos Y simply.
Bueno hasta acá tenemos la configuración con éxitos para poder realizar el envenenamiento por dns, los angeles victima tendría que poner nuestra dirección IP durante su navegador, y simply a continuación aparecería el mensaje de membership de Youtube.
Para que el usuario virtually no ingrese nuestra dirección IP, ocuparemos una herramienta llamada ettetcap, su función sera que cuando el usuario ingrese some sort of youtube ze envenene automáticamente y simply no tenga que ingresar nuestra IP. Para ello minus n't publisher de texto editamos los angeles siguiente ruta /usr/local/share/ettercap/ y simply agregamos los siguientes parámetros ingresamos el dominio y simply nuestra IP como muestra los angeles imagen.
Some sort of IP
 Dominio Some sort of IP
PTR IP
Guardamos y simply cerramos.
y simply para finalizar envenenamos:
ettercap -T -q -i Adaptador de green -P dns_spoof -M arp // //
Bueno cuando el usuario conectado some sort of nuestra lan ingrese some sort of ze envenenara automáticamente:
VICTIMA:
Victima ingresando some sort of youtube y simply realizando el proceso de membership:
ATACANTE:
Recibe la información de los angeles cupcakes GET HOLD OF que captura durante los angeles lan.
Bueno esta es una técnica muy peligrosa, cuando nos conectamos some sort of lados públicos, durante donde la conexión a wi-fi compatability es libre y simply para kilometer after kilometer de usuarios, por ejemplo una universidad.
Categorias.