Posts Tagged ‘ sslstrip ’

Ettercap y SSLstrip

Ettercap

Ettercap es  una suite para realizar ataques man in the middle, se utiliza para hacer ataque en redes LAN, es una de las mejores herramientas que se pueden encontrar en el medio para realizar interceptaciones de conexiones.

Sslstrip

Es una herramienta para hacer ataques man in the middle, una de sus características es que transforma todas las conexiones en clientes, no alertando a los clientes de los mecanismos que permiten  alertar sobre conexiones no seguras,

Ayer   mirando el post de nuestro gran amigo M4STER me  entro el entusiasmo de  crear un video para complementar este excelente post,  y por ahí derecho mostrarles otra herramienta con la que se puede realizar este ataque,   como lo es Ettercap .

Otra razón por   la cual decidí crear el video fue por nuestro amigo Flck .

Acá les dejo el enlace en el cual pueden ver el vídeo

En el segundo enlace podemos encontrar como realizar una denegación de servicio utilizando también Ettercap .

Post by: shellfity

Obtencion de password Hotmail y otros servicios bajo https con SSLStrip

A quien de los que estamos metidos en el mundo de la seguridad informatica y afines no nos han propuesto hackear hotmail ?… me atreveria a decir que a todos… alguno no lo hacen porque no es algo etico, otros no saben como hacerlo….

bueno aqui les traigo un tutorial de como hacerlo y todo gracias a SSLStrip

Como Funciona SSLStrip ?
Para hablar de algo primero debemos saber su funcionamiento el de
SSLStrip es simple, lo que hace es un cambio de todas las peticiones
“https://” de una página web por “http://” y luego pone la maquina
atacante en el medio de el servidor y la victima (MITM). Esto lo hace
con la finalidad de que la víctima y el atacante se comuniquen a
través de HTTP mientras que el atacante y el servidor, se comunican
,
a través de HTTPS . Por este motivo el atacante tendra la facilidad de
ver toda la informacion de su victima como password, conversaciones
y otras cosas en texto plano.

Tutorial de obtencion de password con SSLStrip by M4ST3R

Descargar SSLStrip

Descargar dsniff

Saludos espero le den la utilidad adecuada , y no se le olvide comentar !!