Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:009:56

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Curso de Pentesting a Redes

Clase 12 de 33

Clase 12 / 33

Recursos

¿Cómo amplificar un ataque AirPuffin con DNS spoofing?

En el fascinante y desafiante mundo de la seguridad informática, uno de los aspectos más críticos es comprender cómo pueden ser conducidos ciertos ataques para protegernos efectivamente. Este artículo profundiza en cómo ampliar un ataque AirPuffin mediante la implementación de ataques de spoofing de DNS. Prepárate para adentrarte en técnicas avanzadas de infiltración y redirección de tráfico, mientras te explicamos la metodología y los pasos involucrados en este proceso.

¿Qué es y cómo se prepara un entorno de ataque en Kali Linux?

Para comenzar, es vital establecer un entorno controlado donde poder ejecutar los ataques de manera segura. Utilizando Kali Linux, vas a simular un ataque de hombre en el medio (Man-in-the-Middle) con herramienta conocida como ettercap:

Configurar ettercap:
- Iniciar ettercap con la opción Unified para utilizar una única interfaz:
```
ettercap -at eth0
```
- Detener procesos conflictivos antes de iniciar la captura con ettercap --silent.
Escaneo de hosts:
- Realizar un escaneo para identificar las direcciones IP de los dispositivos presentes en el segmento de red.
- Asignar la dirección IP del objetivo como target 1 y la IP del gateway como target 2.
Iniciar ataque ARP:
- Lanzar el ataque ARP spoofing para interceptar el tráfico entre el cliente y el servidor.

¿Cómo configurar un ataque DNS spoof?

Una vez que has logrado interceptar el tráfico, es momento de configurar el ataque DNS spoof, que te permitirá redirigir los dominios solicitados por la víctima a direcciones IP de tu elección.

Editar archivos de configuración de ettercap:
- Modificar el archivo etter.dns para especificar la resolución de nombres de dominio que quieres interceptar:
```
*.twitter.com   A   10.0.0.3
*.facebook.com  A   10.0.0.3
```
- Asegúrate de que la IP corresponde a la de tu máquina atacante.
Configuración de permisos y privilegios:
- Verificar que en el archivo etter.conf, los valores ec_uid y ec_gid estén establecidos en cero para permitir que ettercap se ejecute con privilegios de administrador:
```
ec_uid = 0
ec_gid = 0
```
Redirección de tráfico:
- Activar la redirección de tráfico para que el tráfico al dominio falsificado sea respondido por tu propio servidor en Kali Linux.

¿Cómo se verifica y ajusta el funcionamiento del spoofing?

Para confirmar que el ataque se está ejecutando exitosamente, se puede llevar a cabo un par de acciones y verificaciones adicionales:

Ejecutar consultas DNS desde la máquina víctima:
- Utilizar herramientas para enviar peticiones DNS y verificar que estás recibiendo el tráfico DNS manipulado:
```
dig @8.8.8.8 twitter.com
```
- Comprobar que la respuesta DNS proviene de la IP configurada en etter.dns.
Iniciar un servidor web Apache:
- Asegurarte de que tienes un servidor Apache corriendo para servir una página web falsa cuando se dirija el tráfico a la dirección IP de tu servidor:
```
sudo service apache2 start
```
Modificar el contenido web:
- Editar la página por defecto para que refleje el contenido falso que deseas mostrar al usuario.

¿Qué podemos aprender y cómo practicar más?

El éxito de estas tácticas de ataque subraya la importancia vital de la seguridad informática. Para seguir profundizando y practicando, Platzi ofrece diversos cursos en HTML, CSS, diseño web y administración de servidores Linux. Esto te ayudará a mejorar no solo en la construcción de mejores páginas web falsas, sino también en la comprensión más amplia de la infraestructura de redes y servidores.

Además, un desafío interesante sería experimentar con la traducción de nombres de dominio para diferentes direcciones IP y diferentes servicios. Esta práctica puede revelar las sutilezas y variaciones en el comportamiento según el dominio y el entorno de red. ¡Prueba diferentes combinaciones y comparte tus resultados y observaciones en la sección de comentarios!

Pablo Espinosa Ochoa

Hace 6 años

Aunque ya realicé todo tal cual lo muestra, no funciona, me sigue apareciendo la pagina oficial, incluso ya lo intenté con una página sin https y tampoco, creo que hace falta explicar algo.

Pablo Espinosa Ochoa

Hace 6 años

Ya funcionó, pero efectivamente es necesario ó usar un sitio sin certificado (http) ó si es https generar un certificado autofirmado.

Ahora para que funcione y debido a que la versión para estas alturas ya es superior a la del ponente primero que nada es :

Editar los archivos de configuración como lo indica el ponente
Ejecutar el programa ettercap y dentener el sniffin o indicar desde el incio que no sinifee
escanear los host (si no aparecen debe hacerse un reescaneo ya que es imperativo que por lo menos el router aparezca) el equipo objetivo se puede buscar de manera manual
Al aparecer se seleccionan tal y como indica el ponente.

5.- ir al menu y seleccionar plugins y manage plugins para seleccionar dns_spoof

6.- Salir del menú y dar click en el icono del planeta (esto es en la versión 0.8.3) ArpPosoning y seleccionar Sniff remote connections, esto activará el snifeo de los equipos (router y victima)

Dar click en el boton play para ejecutar el proceso.
El equipo víctima deberá ingresar al sitio que se suplantó y listo

9.- Pueden repetir todo pero es importante detener el proceso con el boton parar y el icono de circulo que está al lado del icono del planeta.

Esto lo estuve estudiando e incluso consulté otras fuentes porque no me quedó incluso pensé que mi equipo debería tener servidor dns (bind o algo parecido) pero no, la aplicación funciona bien aunque es un tanto compleja.

Saludos y espero les sirva mi aportación.

Comentarios (26)26 comentarios

Tobias Sanjuan

Diego Fernando Ramos Aguirre

Hace 2 años

Valentin Francisco Blanco

Hace 4 años

Alfredo Gómez Delgado

Hace 7 años

Jesus Ruano

BERMUDEZ JOHN

Benjamin Núñez Sanza

Hace 5 años

CORILLA CANCHARI JOSE LUIS

Facundo Eschoyez

Ismael Méndez Suárez

Carlos Antonio Salazar Hernández

Sergio Barboza

Nestor Luis Duran Oquendo

Cristian Mota Núñez

Javier Ramos

Hace 3 años

Yerson Steven Rojas Barragan

Oscar Jaramillo

Wilson Gustavo Chango Sailema

Kevin Reyes

Kaleb Deshevenko

José Ángel Navarro Almendárez

Elias Lopez Villalpando

Noldia Chavez Cavero

Cristian David Uribe

José Cárdenas

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux