Hola amigos en esta clase vamos a ver otro ataque man in the middle esta vez con una herramienta más
visual ya que la anterior clase fue algo más artesanal y una herramienta que vamos a usar Capp donde
veremos una forma práctica de hacer el ataque Manini directamente hacia una sola computadora.
En este caso Windows 7 así que vamos a ello
vamos a iniciar sesión en Mikeldi Linux
el mismo que tienen ustedes instalaron una máquina virtual.
Lo que tenemos que hacer es abrir una terminal
en donde primero iremos a ver lo que ya vimos en la clase anterior que forwarding para asegurarnos que
tengamos el redireccionamiento configurar la manera correcta o sea habilitado cosa que no sólo es material
anterior así que para remediar eso en esta clase nos muestro cómo se hace esa configuración apretamos
enter porque con Nano abrimos el editor está en cero lo cambiamos a uno
apretemos Control C y nos pregunta si guardamos decimos que sí.
Si volvemos a entrar vemos que está en uno o con una X 4x ya salí a preguntar si quieren guardarlo bien
vamos a las aplicaciones de Linux y lo que tenemos que buscar es el campo ni fin por fin vamos a hacer
cosas bastante se le va a hacer reconoció varios términos porque la clase anterior donde justamente
vamos a elegir la opción en donde elegimos el DTH cero donde nuestra placa Red.
Ya le mostré cómo fijaron con el config y acá nos muestra que está iniciando el programa mientras inicia
lo que tenemos que hacer.
Vamos a escanear las IPs que están en nuestra red
en este caso detectó 5 este listado donde nuestro objetivo va a ser la 129.
Qué es el Windows XP donde se comunica con él 72 puntos que es nuestro primer taché que vendría a ser
como su puerta de enlace.
Acá tenemos un Windows 7 virtualizado donde vemos la Leape
en la 121 evidentemente y la puerta de enlace la dos como la había mencionado
pienso entonces en nuestro segundo target pasé el 129 ya directamente el mercado nos aceptó el reto
de la configuración y opciones.
Dijimos Manín de repe con que es envenenamiento de la repe hilamos para justamente tener una conexión
remota
y dejamos que el intercambio empiece a trabajar solo
obviamente tenemos que dar esta gran pequeña de tus
cambiábamos de máquina que copiaba una consulta en una página web de ayuda donde detalle muy importante
la página Teng ser HTTP no puede tener SSL o sea no puede tener candadito no puede ser HTTPS tiene que
ser HTTP donde justamente viaja la información de manera plana.
Por eso se hace tanta fuerza en utilizar certificados en las páginas web o sea SSL o sea HTTPS.
Justamente por esta razón y para tener una protección porque justamente lo que hace eso es que la información
viaja encriptada entonces por más que uno tiene un Manini mil información nosotros la podemos capturar
pero no la vamos a poder leer lo que va a suceder ahora.
Como comparación con el ejemplo anterior nosotros teníamos Wardak lo que hace el eter Kapp es justamente
darnos la información de una manera más prolija.
Lo que vamos a hacer es captar la clave la dirección y poder visualizar justamente
bien.
Veamos los datos.
Una vez que termine veremos nuestra otra máquina que estamos ejecutando el ataque Kali Linux vamos a
ver que oh casualidad tenemos la información que queríamos
amigos.
Este video fue más cortito.
Espero que les haya gustado cualquier consulta.
Cuentan conmigo.
Nos vemos en la próxima clase.