Diferencia entre revisiones de «Ataques con Cain»
Ir a la navegación
Ir a la búsqueda
(Página creada con «= Introdución = = Enunciados = == Ataques de sniffing con Cain == Configura unha máquina virtual de Windows con unha tarxeta de rede en modo de rede NAT e un enderezo IP…») |
|||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 2: | Línea 2: | ||
= Enunciados = | = Enunciados = | ||
| − | == Ataques de sniffing con Cain == | + | == Ataques de ''sniffing'' con Cain == |
Configura unha máquina virtual de Windows con unha tarxeta de rede en modo de rede NAT e un enderezo IP estático. | Configura unha máquina virtual de Windows con unha tarxeta de rede en modo de rede NAT e un enderezo IP estático. | ||
# Instala na máquina o programa Cain. | # Instala na máquina o programa Cain. | ||
| Línea 12: | Línea 12: | ||
# Conéctate dende outra máquina á máquina vítima por telnet e ssh, mentres espías con Cain o intercambio de tráfico entre estas dúas máquinas. Sube unha captura a pantalla na que usando o programa Cain podes ver o contrasinal do usuario que se conecta. Qué diferenza hai entre o uso do telnet e ssh? | # Conéctate dende outra máquina á máquina vítima por telnet e ssh, mentres espías con Cain o intercambio de tráfico entre estas dúas máquinas. Sube unha captura a pantalla na que usando o programa Cain podes ver o contrasinal do usuario que se conecta. Qué diferenza hai entre o uso do telnet e ssh? | ||
| − | == Ataque de spoofing con Cain == | + | == Ataque de ''spoofing'' con Cain == |
#Inicia o motor APR (de envelenamento ARP) e envelena as táboas ARP entre a máquina vítima e a porta de enlace que lle permite a esa máquina saír a Internet. | #Inicia o motor APR (de envelenamento ARP) e envelena as táboas ARP entre a máquina vítima e a porta de enlace que lle permite a esa máquina saír a Internet. | ||
# Realiza un ataque de DNS spoofing (APR-DNS) redirixindo o enderezo www.edu.xunta.es á dirección IP da máquina Kali. | # Realiza un ataque de DNS spoofing (APR-DNS) redirixindo o enderezo www.edu.xunta.es á dirección IP da máquina Kali. | ||
| Línea 20: | Línea 20: | ||
= Referencias = | = Referencias = | ||
| − | *[http://www.reydes.com/d/?q=Clonar_un_Sitio_Web_para_Capturar_Credenciales_utilizando_Social_Engineer_Toolkit_SET Clonar unha web con setoolkit][https://www.creadpag.com/2018/05/clonar-un-sitio-web-en-kali-linux.html][https://www.gallardo.work/2013/12/como-clonar-un-sitio-web-usando-kali.html] | + | * [http://www.reydes.com/d/?q=Clonar_un_Sitio_Web_para_Capturar_Credenciales_utilizando_Social_Engineer_Toolkit_SET Clonar unha web con setoolkit][https://www.creadpag.com/2018/05/clonar-un-sitio-web-en-kali-linux.html][https://www.gallardo.work/2013/12/como-clonar-un-sitio-web-usando-kali.html] |
* [https://www.softzone.es/programas/utilidades/cain-abel/ Cain][https://es.wikipedia.org/wiki/Ca%C3%ADn_y_Abel_(software)] [https://dis.um.es/~lopezquesada/documentos/IES_1314/SAD/curso/UT4/ActividadesAlumnos/grupo2/documentos/Tutorial_Cain.pdf] | * [https://www.softzone.es/programas/utilidades/cain-abel/ Cain][https://es.wikipedia.org/wiki/Ca%C3%ADn_y_Abel_(software)] [https://dis.um.es/~lopezquesada/documentos/IES_1314/SAD/curso/UT4/ActividadesAlumnos/grupo2/documentos/Tutorial_Cain.pdf] | ||
| + | * [https://www.derten.com/es/articulos-generales/el-peligro-de-los-ataques-dhcp El peligro de los ataques DHCP] | ||
| + | * [https://www.ionos.es/digitalguide/servidores/seguridad/dhcp-snooping/ DHCP Snooping] | ||
Revisión actual del 13:22 1 nov 2022
Sumario
Introdución
Enunciados
Ataques de sniffing con Cain
Configura unha máquina virtual de Windows con unha tarxeta de rede en modo de rede NAT e un enderezo IP estático.
- Instala na máquina o programa Cain.
- Inicia o motor APR (de envelenamento ARP) e envelena as táboas ARP entre outra máquina virtual de Ubuntu (máquina vítima) na mesma rede NAT e a porta de enlace que lle permite a esa máquina saír a Internet.
- Dende a máquina vítima, comproba que a caché ARP está envelenada (para ver a caché arp podes usar os comandos arp -a ou ip neigh). Amosa as capturas de pantalla nas que se comproba o envelenamento da caché ARP.
- Dende a máquina vítima, abre un navegador e conéctate á web https://www.edu.xunta.es/platega. Qué pasa cos certificados dixitais que recibe o navegador desa páxina web?
- Introduce uns credenciais calquera para intentar iniciar sesión nesta páxina. Comproba que na lapela de Passwords de Cain aparecen as credenciais introducidas e amosa unha captura das mesmas. Explica cómo este programa é capaz de capturar esas credenciais sobre unha conexión segura.
- Instala na máquina vítima o servidor de telnet e ssh (paquetes telnetd e ssh).
- Conéctate dende outra máquina á máquina vítima por telnet e ssh, mentres espías con Cain o intercambio de tráfico entre estas dúas máquinas. Sube unha captura a pantalla na que usando o programa Cain podes ver o contrasinal do usuario que se conecta. Qué diferenza hai entre o uso do telnet e ssh?
Ataque de spoofing con Cain
- Inicia o motor APR (de envelenamento ARP) e envelena as táboas ARP entre a máquina vítima e a porta de enlace que lle permite a esa máquina saír a Internet.
- Realiza un ataque de DNS spoofing (APR-DNS) redirixindo o enderezo www.edu.xunta.es á dirección IP da máquina Kali.
- Comproba dende a máquina vítima que se fas un ping a www.edu.xunta.es o enderezo IP que responde é a da máquina Kali. Sube unha captura da resposta do ping.
- Nunha máquina Kali coa tarxeta de rede na rede NAT, utiliza o programa setoolkit Social-Engineering Toolkit para clonar a páxina web https://www.edu.xunta.es/platega2/login/index.php.
- Conéctate dende a máquina vítima a http://www.edu.xunta.es e introduce unhas credenciais calquera. Comproba que na máquina Kali setoolkit mostra as credenciais introducidas e amosa unha captura delas.
