Man In The Middle

[Be.Cool]

Hi.
Hoje eu irei apresentar a vocês um tutorial basico sobre a tecnica "Man in the middle".
Ela consiste em intercepitar os dados enviados pelo alvo e direciona-los para você ;)
Primeiramente precisaremos do programa achilles.
que está disponivel no seguinte link:
http://www.4shared.com/file/20711251/82 ... -0-27.html
tambem precisaremos ter acesso ao alvo!
mais como diria jack o estripador "vamos por partes" :D

1º execute o achilles e faça as seguintes modificações:
Listen port: A porta de escuta no nosso caso a porta 8080
Intercept mode:
selecione as checkbox:
Intercept mode on
Ignore .jpg/.gif(isso é para agilizar o processo ;))

Depois execute a janela Cliente que no caso é o botão que tem um C.
E execute tambem a janela Servidor que aqui é o botão que possui um S.
e por fim clique em start que é o botão cujo icone é uma seta!



 

Agora minimize o achilles e vamos fazer as seguintes configurações na maquina alvo:
Como estamos escutando na porta 8080 faça a seguinte configuração no IE da vitima:

Ferramentas -> Opcões da internet -> conexões. e selcione a conexão da vitima e clique em :
Configurações ou Configurações de LAN
e modifique conforme a imagem a seguir:




agora é só esperar a vitima utilizar o IE e entrar em uma conexão segura (8080) e os dados serão interceptados
como mostra a imagem abaixo:



Bom é isso,espero que tenham gostado do tutorial


fui.

[Wuefez]

Ja ouviu falar em SSL?
Isso seria interessante se você ensinasse a fazer isso em uma rede de forma que você possa interferir na comunicação do cliente e do servidor.

Alias isso é bem facil mas to sem tempo agora...

Xau Xau ^^

[Be.Cool]

@wuafez
isso é apenas o basico da tecnica, e ela foi testada em um site  https ;)



fui.

[Anonymous]

aew o link ta off pow

[l u b c k e]

aew o link ta off pow

6 meses depois você quer o que ?.... pow!!

[Reeves]

nem falo nada...


Topic Trancado