Kali Linux: rastreo y suplantación
El concepto básico de herramientas de rastreo es tan simple como escuchas telefónicas y Kali Linux tiene algunas herramientas populares para este propósito. En este capítulo, aprenderemos sobre las herramientas de rastreo y suplantación de identidad disponibles en Kali.
Burpsuite
Burpsuite se puede utilizar como una herramienta de rastreo entre su navegador y los servidores web para encontrar los parámetros que utiliza la aplicación web.
Para abrir Burpsuite, vaya a Aplicaciones → Análisis de aplicaciones web → burpsuite.
Para realizar la configuración de sniffing, configuramos burpsuite para que se comporte como un proxy. Para hacer esto, vaya aOptionscomo se muestra en la siguiente captura de pantalla. Marque la casilla como se muestra.
En este caso, la IP del proxy será 127.0.0.1 con el puerto 8080.
Luego configure el proxy del navegador, que es la IP de la máquina burpsuite y el puerto.
Para iniciar la intercepción, vaya a Proxy → Interceptar → haga clic en "La intercepción está activada".
Continúe navegando en la página web en la que desea encontrar el parámetro para probar las vulnerabilidades.
En este caso, es una máquina metasploitable con IP 192.168.1.102
Vaya a "Historial HTTP". En la siguiente captura de pantalla, la línea marcada con una flecha roja muestra la última solicitud. En Raw y el parámetro oculto como el ID de sesión y otros parámetros como el nombre de usuario y la contraseña se ha subrayado en rojo.
mitmproxy
mitmproxyes un proxy HTTP man-in-the-middle con capacidad SSL. Proporciona una interfaz de consola que permite inspeccionar y editar los flujos de tráfico sobre la marcha.
Para abrirlo, vaya a la terminal y escriba “mitmproxy -parameter” y para obtener ayuda con los comandos, escriba “mitmproxy –h”.
Para iniciar la mitmproxy, escriba “mitmproxy –p portnumber”. En este caso, es “mitmproxy –p 80”.
Wireshark
Wireshark es uno de los mejores analizadores de paquetes de datos. Analiza en profundidad los paquetes a nivel de trama. Puede obtener más información sobre Wireshark en su página web oficial:https://www.wireshark.org/. En Kali, se encuentra utilizando la siguiente ruta: Aplicaciones → Detección y suplantación de identidad → Wirehark.
Una vez que haga clic en wirehark, se abrirá la siguiente GUI.
Haga clic en "Inicio" y la captura de paquetes comenzará como se muestra en la siguiente captura de pantalla.
sslstrip
sslstripes un ataque MITM que obliga al navegador de la víctima a comunicarse en texto plano a través de HTTP, y los proxies modifican el contenido de un servidor HTTPS. Para hacer esto, sslstrip está "quitando" las URL https: // y convirtiéndolas en URL http: //.
Para abrirlo, vaya a Aplicaciones → 09-Sniffing & Spoofing → Spoofing y MITM → sslstrip.
Para configurarlo, escriba para reenviar toda la comunicación de 80 puertos al 8080.
Entonces, inicie el sslstrip comando para el puerto necesario.
