DNS SPOOFING con Social Engineering Toolkit
Social Engineering Toolkit se basa en muchos módulos y menús es una herramienta echa por "Kevin David Mitnick" un cracker buscado mundialmente buscado por el F.B.I a finales de los años 90 (1995), Social Engineering Toolkit se basa en las siguientes herramientas.
- Clonación de Websites.(NO-IP)
- Vulnerabilidades en Sistemas Operativos.
Bueno para decir la verdad esto son solos los menús que me se pero seguire leyendo sobre esta increible herramienta. En este módulo que usaremos se basa en la suplantación de dominios "NO-IP" (DNS) o viceversa, bueno comenzemos, primero tendríamos que abrir la herramienta Social Engineering Toolkit entonces la ubicación sería la seguiente.
BackTrack >> Explotation Tools >> Social Engineering Tools >> Social Engineering Toolkit >> set
O colocariamos lo siguiente en la terminal:
cd /pentest/exploits/set/
./set
Foto:
Y listo ya tendríamos la consola de Social Engineering Toolkit abierto ahora nos aparecería los siguientes menús.
Foto:
Entonces elegiriamos el Menú 1, entonces pondríamos el número "1" sin las comillas y le daríamos enter y nos aparecerán otros menús.
Foto:
Elegiríamos el menu número "2" sin las comillas y daríamos enter y nos aparecerá otros menus.
Foto:
Entonces elegiríamos el menu 3 y le daríamos enter y nos aparecerá los siguientes menus.
Foto:
Elegiríamos el menu 2 y nos aparecerá lo siguiente para comenzar a clonar un sitio web.
Foto:
Y nos dice que pongamos nuestra dirección Ip, como verán colocaremos nuestra Dirección Ip Local y no dirección Ip Pública y colocaríamos nuestra Dirección Ip y daríamos enter.
Foto:
Entonces clonarimos la website de facebook.com y le daríamos enter y nos quedaría así.
Foto:
Y listo como verán se ha inciado la clonación "OJO" este proceso solo sirve para los demás servidores que estan conectados a la misma red, entonces ahora haríamos lo siguiente, abririamos otra terminal o pestaña como ustedes quierán y colocaríamos lo siguiente:
gedit /usr/local/share/ettercap/etter.dns y le daríamos enter.
Foto:
Y como verán crearemos los siguientes parametros para ingresar el dominio y dirección ip.
Dominio.com A IP
*.Dominio A IP
www.dominio.com PTR IP
Donde dice dominio es obvio que hay pondremos el dominio que clonamos y la dirección Ip y daríamos a guardar, okey después de eso colocariamos para finalizar en la terminal:
ettercap -T -q -i Adaptador de red -P dns_spoof -M arp // //
Y daríamos enter para finalizar, ojo donde dice "Adaptador de red" pondriamos el interface de donde estamos conectados una red Local o red Wi-Fi.
Foto:
Y listo ahora colocaríamos en la URL "facebook.com" o nuestra dirección Ip que hemos colocado. sin las comillas y pondríamos nuestro correo y contraseña pero como verán colocare una contraseña falsa.
Foto:
Y como verán nuestra victima se ha echo login con su correo electrónico y contraseña, ojo también podremos clonar otros sitio web.
