Hamster & Ferret "Hurones de cookies?" o sniffer de cookies

[*dudux]

 
¿Como lo instalo?

Código:

lenny:~# wget http://www.erratasec.com/Ferret-1_1.zip
--2008-11-19 11:56:23--  http://www.erratasec.com/Ferret-1_1.zip
Resolviendo www.erratasec.com... 69.17.116.200
Connecting to www.erratasec.com|69.17.116.200|:80... conectado.
Petición HTTP enviada, esperando respuesta... 200 OK
Longitud: 797096 (778K) [application/x-zip-compressed]
Saving to: `Ferret-1_1.zip'

100%[=============================================================================================================>] 797.096     99,4K/s   in 12s

2008-11-19 11:56:36 (65,3 KB/s) - `Ferret-1_1.zip' saved [797096/797096]

lenny:~# unzip Ferret-1_1.zip
Archive:  Ferret-1_1.zip
   creating: Ferret/
  inflating: Ferret/ferretviewt.py
  inflating: Ferret/ferretview.py
   creating: Ferret/tmp/
   creating: Ferret/tmp/Debug/
   creating: Ferret/tmp/Release/
 extracting: Ferret/VERSION
   creating: Ferret/bin/
  inflating: Ferret/bin/ferret.conf
   creating: Ferret/bin/linux-n800/
   creating: Ferret/bin/win32-x86/
   creating: Ferret/bin/Debug/
  inflating: Ferret/bin/Debug/ferret.ilk
  inflating: Ferret/bin/Debug/ferret.pdb
   creating: Ferret/bin/linux-x86/
  inflating: Ferret/bin/go
  inflating: Ferret/bin/ferret
   creating: Ferret/bin/Release/
  inflating: Ferret/read-code.txt
   creating: Ferret/build/
   creating: Ferret/build/win32-x64-vc8/
  inflating: Ferret/build/win32-x64-vc8/ferret.suo
  inflating: Ferret/build/win32-x64-vc8/ferret.vcproj
   creating: Ferret/build/win32-x64-vc8/x64/
   creating: Ferret/build/win32-x64-vc8/x64/Debug/
  inflating: Ferret/build/win32-x64-vc8/ferret.vcproj.B.Administrator.user
  inflating: Ferret/build/win32-x64-vc8/ferret.dsw
  inflating: Ferret/build/win32-x64-vc8/ferret.sln
  inflating: Ferret/build/win32-x64-vc8/ferret.dsp
   creating: Ferret/build/win32-x86-vc6/
  inflating: Ferret/build/win32-x86-vc6/ferret.dsw
  inflating: Ferret/build/win32-x86-vc6/copy-files.ini
  inflating: Ferret/build/win32-x86-vc6/ferret.dsp
  inflating: Ferret/build/win32-x86-vc6/ferret.ini
   creating: Ferret/build/gcc4-static/
  inflating: Ferret/build/gcc4-static/Makefile
   creating: Ferret/build/linux-x86-gcc4/
  inflating: Ferret/build/linux-x86-gcc4/Makefile
  inflating: Ferret/build/linux-x86-gcc4/cpferret
  inflating: Ferret/build/linux-x86-gcc4/ferret-cp
  inflating: Ferret/build/linux-x86-gcc4/go
  inflating: Ferret/build/linux-x86-gcc4/ferret.ini
   creating: Ferret/misc/
  inflating: Ferret/misc/header.html
  inflating: Ferret/misc/mdns-notes.doc
  inflating: Ferret/misc/rfc-mdns.txt
   creating: Ferret/src/
   creating: Ferret/src/main/
  inflating: Ferret/src/main/_LINT.TMP
  inflating: Ferret/src/main/main.cpp
  inflating: Ferret/src/main/jotdown.c
 extracting: Ferret/src/main/morsel.c
  inflating: Ferret/src/main/ferret.c
   creating: Ferret/src/parser/
  inflating: Ferret/src/parser/wifi80211.c
  inflating: Ferret/src/parser/tcp.h
  inflating: Ferret/src/parser/netbios_dgm.c
  inflating: Ferret/src/parser/srvloc.c
  inflating: Ferret/src/parser/cisco.c
  inflating: Ferret/src/parser/callwaveiam.c
  inflating: Ferret/src/parser/ssdp.c
  inflating: Ferret/src/parser/snmp.c
  inflating: Ferret/src/parser/isakkmp.c
  inflating: Ferret/src/parser/atalkddp.c
  inflating: Ferret/src/parser/jpeg.c
  inflating: Ferret/src/parser/bittorrentdht.c
  inflating: Ferret/src/parser/msnms.c
  inflating: Ferret/src/parser/http.c
  inflating: Ferret/src/parser/dnssrv.c
  inflating: Ferret/src/parser/gre.c
  inflating: Ferret/src/parser/ip.c
  inflating: Ferret/src/parser/dns.c
  inflating: Ferret/src/parser/ethernet.c
  inflating: Ferret/src/parser/aimoscar.c
  inflating: Ferret/src/parser/ieee8021x.c
  inflating: Ferret/src/parser/layer1.c
  inflating: Ferret/src/parser/http.h
  inflating: Ferret/src/parser/tcp.c
  inflating: Ferret/src/parser/cups.c
  inflating: Ferret/src/parser/atalknbp.c
  inflating: Ferret/src/parser/udp.c
  inflating: Ferret/src/parser/ppp.c
  inflating: Ferret/src/parser/httprsp.c
  inflating: Ferret/src/parser/novellipx.c
  inflating: Ferret/src/parser/arp.c
  inflating: Ferret/src/parser/icmp.c
  inflating: Ferret/src/parser/asn1.h
  inflating: Ferret/src/parser/httpform.c
  inflating: Ferret/src/parser/igmp.c
  inflating: Ferret/src/parser/ipv6.c
  inflating: Ferret/src/parser/smb_dgm.c
  inflating: Ferret/src/parser/dns.h
  inflating: Ferret/src/parser/pop3.c
  inflating: Ferret/src/parser/httpcookie.c
  inflating: Ferret/src/parser/smtp.c
  inflating: Ferret/src/parser/sip.c
  inflating: Ferret/src/parser/upnp.c
   creating: Ferret/src/parser/Debug/
  inflating: Ferret/src/parser/dnsnetbios.c
  inflating: Ferret/src/parser/ldap.c
  inflating: Ferret/src/parser/tivo.c
  inflating: Ferret/src/parser/dhcp.c
  inflating: Ferret/src/parser/dnsmulticast.c
   creating: Ferret/src/include/
  inflating: Ferret/src/include/jotdown.h
  inflating: Ferret/src/include/formats.h
  inflating: Ferret/src/include/template.h
  inflating: Ferret/src/include/netframe.h
  inflating: Ferret/src/include/platform.h
  inflating: Ferret/src/include/ferret.h
  inflating: Ferret/src/include/parser.h
   creating: Ferret/src/module/
  inflating: Ferret/src/module/wificrc.c
  inflating: Ferret/src/module/hostattr.h
  inflating: Ferret/src/module/val2string.h
  inflating: Ferret/src/module/wificrc.h
  inflating: Ferret/src/module/jtree.c.txt
  inflating: Ferret/src/module/mystring.h
  inflating: Ferret/src/module/pcaplive.h
  inflating: Ferret/src/module/pcaplive.c
  inflating: Ferret/src/module/crc32.c
  inflating: Ferret/src/module/base64.c
  inflating: Ferret/src/module/hexval.h
  inflating: Ferret/src/module/val2string.c
  inflating: Ferret/src/module/hexval.c
  inflating: Ferret/src/module/stringtab.h
  inflating: Ferret/src/module/malloctrac.c
  inflating: Ferret/src/module/housekeeping.c
  inflating: Ferret/src/module/tcpfrag.h
  inflating: Ferret/src/module/ahocorasick.c
  inflating: Ferret/src/module/pcapfile.h
  inflating: Ferret/src/module/tcpfrag.c
  inflating: Ferret/src/module/mystring.c
  inflating: Ferret/src/module/md5rfc1321.c
  inflating: Ferret/src/module/ahocorasick.h
  inflating: Ferret/src/module/md5rfc1321.h
  inflating: Ferret/src/module/housekeeping.h
  inflating: Ferret/src/module/pcapfile.c
  inflating: Ferret/src/module/hamster.h
  inflating: Ferret/src/module/base64.h
  inflating: Ferret/src/module/stringtab.c
  inflating: Ferret/src/module/hostattr.c
  inflating: Ferret/src/module/hamster.c
  inflating: Ferret/readme.txt
lenny:~# cd Ferret
lenny:~/Ferret# ls -l -h
total 44K
drwxr-xr-x 7 root root  272 ene  4  2008 bin
drwxr-xr-x 6 root root  176 mar 27  2007 build
-rw-r--r-- 1 root root 5,2K mar 13  2007 ferretview.py
-rw-r--r-- 1 root root 6,5K mar 17  2007 ferretviewt.py
drwxr-xr-x 2 root root  144 abr  4  2007 misc
-rw-r--r-- 1 root root  19K mar 28  2007 read-code.txt
-rw-r--r-- 1 root root 2,3K ene 11  2008 readme.txt
drwxr-xr-x 6 root root  144 mar 27  2007 src
drwxr-xr-x 4 root root   96 ene 11  2008 tmp
-rw-r--r-- 1 root root    4 ene 11  2008 VERSION
lenny:~/Ferret# cd b
bin/   build/
lenny:~/Ferret# cd bin/
lenny:~/Ferret/bin# ls -l -h
total 713K
drwxr-xr-x 2 root root  112 ene 11  2008 Debug
-rw-r--r-- 1 root root 701K ene  4  2008 ferret
-rw-r--r-- 1 root root  956 mar 13  2007 ferret.conf
-rw-r--r-- 1 root root  273 mar 13  2007 go
drwxr-xr-x 2 root root   48 mar  8  2007 linux-n800
drwxr-xr-x 2 root root   48 mar  8  2007 linux-x86
drwxr-xr-x 2 root root   48 ene 11  2008 Release
drwxr-xr-x 2 root root   48 mar 15  2007 win32-x86
lenny:~/Ferret/bin# ./ferret
bash: ./ferret: Permiso denegado
lenny:~/Ferret/bin# chmod +x ferret
lenny:~/Ferret/bin# ./ferret
-- FERRET 1.1.3 - 2007 (c) Errata Security
-- build = Jan  4 2008 13:46:53 (32-bits)
-- libpcap version 0.9.8
Usage:
 ferret -i <num>                 (where <num> is an interface to monitor)
 ferret -r <file1> <file2> ...   (where <files> contain captured packets)
 ferret -h                                               (for more help)
lenny:~/Ferret/bin#   

 







http://www.erratasec.com/ferret.html


Hamster y Ferret son unas herramientas creadas por Robert Graham para redes Wi-Fi, las cuales probó en Defcon y obtuvo un resultado... ¿Interesante?

Hamster y Ferret Trabajan en conjunto, Hamster funciona como un simple Proxy Transparente y Ferret funciona como un Sniffer de Cookies, Ferret volca los datos sniffados en Hamster.txt.

Código:

lenny:/home/dudu/Desktop/Ferret/bin# ./ferret -i eth0
-- FERRET 1.1.3 - 2007 (c) Errata Security
-- build = Jan  4 2008 13:46:53 (32-bits)
-- libpcap version 0.9.8
 1  eth0        (No description available)
 2  eth1        (No description available)
 3  any         (Pseudo-device that captures on all interfaces)
 4  lo  (No description available)

SNIFFING: eth0
LINKTYPE: 1
Traffic seen
proto="HTTP", op="GET", Host="www.google-analytics.com", URL="/__utm.gif?utmwv=1.3&utmn=918358550&utmcs=UTF-8&utmsr=1280x
ID-IP=[192.168.0.129], User-Agent="Mozilla/5.0 (X11; U; Linux i686; es-ES; rv:1.8.1.12) Gecko/20080129 Iceweasel/2.0.0.12 (Debian-2.0.0.12-1)"
proto="DNS", query="AAAA", ip.src=[192.168.0.129], name="wirelessdefence.org"
ID-DNS="wirelessdefence.org", SOA="Start of zone authority", Name-Server="ns1.streamlinedns.co.uk"
ID-DNS="wirelessdefence.org", SOA="Start of zone authority", Contact="dns_admin.streamlinedns.co.uk"
proto="DNS", query="A", ip.src=[192.168.0.129], name="wirelessdefence.org"
ID-DNS="wirelessdefence.org", address=[213.171.218.183]
ID-DNS="wirelessdefence.org", Name-Server="ns1.streamlinedns.co.uk", address=[0.0.0.0]
ID-DNS="wirelessdefence.org", Name-Server="ns2.streamlinedns.co.uk", address=[0.0.0.0]
proto="HTTP", op="GET", Host="wirelessdefence.org", URL="/Contents/Images/karma3.png"
proto="HTTP", op="GET", Host="www.google.com", URL="/search?q=ferret&ieebian:es-ES:unofficial&client=iceweasel-a"
proto="HTTP", op="GET", Host="www.google.com", URL="/search?q=ferret&ie=utf-8&oe=utn:es-ient=iceweasel-a", coo
7043b403cc94:TM=1207071434:LM=1207084354:GM=1:S=KJz6E-xy1wxUq8c_;
-- graceful exit --
lenny:/home/dudu/Desktop/Ferret/bin#

Descargar herramientas “hamster” y “Ferret” más documento de ayuda (manual de uso-tutorial)
http://www.erratasec.com/sidejacking.zip




+info
http://foros.raza-mexicana.org/showthread.php?t=340
http://dk0de.blogspot.com/2007/08/reemplazando-hamster-y-ferret-leo-en.html

[spanslus9mm]

Buenas.

Es una herramienta interesante para no volverse loco con los paquetes en el wireshark.

Para poderlo usar es necesario que la tarjeta soporte modo promiscuo, para ello hay que instalar WinPcap.
http://www.winpcap.org/install/default.htm

PD. Oye *dudux, creo que devería ir en windows

Saludos

[*dudux]

Buenas.

Es una herramienta interesante para no volverse loco con los paquetes en el wireshark.

Para poderlo usar es necesario que la tarjeta soporte modo promiscuo, para ello hay que instalar WinPcap.
http://www.winpcap.org/install/default.htm

PD. Oye *dudux, creo que devería ir en windows

Saludos

es como wifizoo, un sniffer por wifi, que pilla las cookies.....

"It is still in a rough form but compiles cleanly on Linux and Windows"

esta windows tambien.........
para linux ,descomprimes con unzip, os meteis en la carpeta bin y lo ejecutais con
la interfaz............


probarlo que esta wapo

[spanslus9mm]

A vale.
Yo es que lo uso en windows y no sabia que estaba también para linux

Pero si que esta wapo si.

Saludos

[*dudux]

A vale.
Yo es que lo uso en windows y no sabia que estaba también para linux

Pero si que esta wapo si.

Saludos

creeis que se deberia incluir en wifiway o wifislax?¿

yo creo que si......es un sniffer wireless , que ocupa poco y es bastante claro para
auditorias......

[pixel]

Lo he intentado probar en windos vista y no me ha ido, parece que no me reconoce la tarjeta, tengo la ar5006 con los drivers del commview. La verdad que la herramienta esta interesante.


El caso es que no me reconoce ni la ethernet ni los del vmware. Funcionará en vista??


Editado:  si que funciona en windows vista.

[pixel]

Lo intenté también con wifiway y claro, me equivoco o sólo está la herramienta ferret, con la cual sniffas.
Hamster no está, y lo que hace ferret es generarte una captura pcap, la cual estuve mirando con wireshark.

Lo que no sé como escanear sólo mi propia red, ya que ferret me escaneaba todo un canal.

Saludos!

[pixel]

jeje, primera cagada monumental, el -w tiene que ir en mayúsculas (en windos también) 

[pixel]

bien bien, ya está funcionando en windows vista...todo perfecto... peeeeeeeeero... no me esniffa nada de nada, además que he tenido que crear el hamster.txt a mano. Una pregunta cuando lanzo el ferret la tarjeta no se me debería de poner en modo monitor y con lo cual dejar de "tener internet". Es que el bicho sigue sniffando (bueno, eso dice, aunque no esniffa nada) y sigo teniendo internet. Esto es normal?? influirá que esta tarjeta solo se pone en modo monitor con los drivers del commview?? 

[spanslus9mm]

bien bien, ya está funcionando en windows vista...todo perfecto... peeeeeeeeero... no me esniffa nada de nada, además que he tenido que crear el hamster.txt a mano. Una pregunta cuando lanzo el ferret la tarjeta no se me debería de poner en modo monitor y con lo cual dejar de "tener internet". Es que el bicho sigue sniffando (bueno, eso dice, aunque no esniffa nada) y sigo teniendo internet. Esto es normal?? influirá que esta tarjeta solo se pone en modo monitor con los drivers del commview?? 

Buenas.

No capturas nada porque estas en una red conmutada y en ese caso debes hacer un envenenamiento ARP
Si que puedes navegar porque la tarjeta está en modo promiscuo no en monitor.

Me he decidido a escribir un pequeño manual. Lo puedes ver aquí:
http://foro.elhacker.net/hacking_wireless/manual_capturando_cookies_en_red_conmutada_wifi_desde_windows_hamsterferret-t224446.0.html

Y yo opino como *dudux y creo que estaría bien que se incluyese en próximos live CDs

Saludos

[uNbAs]

spanslus9mm

Muy bueno el manual gracias por compartirlo, ademas esta de lujo para jugar al cazador cazado, osea para trincar a los que roban wireless ..... asi se le podrian sacar datos como para poder formular una denuncia esta de lujo

[pixel]

Buenísimo el manual, un gran trabajo, la verdad que no caía en lo del envenenamiento, estaba pensando en un man in the middle con el ettercap.

Saludos!!

[spanslus9mm]

Gracias.

Por cierto lo he puesto también en este foro:
http://foro.seguridadwireless.net/index.php/topic,14620.0.html

Si veis algún fallo me lo decis.

Saludos

[pixel]

Bueno, varias dudas que me surgen:

Las cookies se guardan en el hamster.txt, ahora bien como se hace un backup de este archivo, porque lo he intentado pero no me guarda nada.

Otra cosa es que sólo doy capturado las cookies del mozilla, del ie7 no. Por qué será?

Y lo más importante, aunque sí capturo las cookies no se me visualizan en el firefox, el volcado del hamster.txt al explorador no va, mejor dicho si va pero no me aparece ninguna sesión-cookie.

Saludos!!

[spanslus9mm]

Pixel, mejor hablamos en el post del manual que esto es la sección de descargas 
http://foro.seguridadwireless.net/index.php/topic,14620.0.html

Saludos

[*dudux]

me encanta que este tema de, de que hablar....

lo probe un solo dia, y me da que es rollo como wifizoo.......

hay que avisar a hwagm..........ya se lo comunico yo.........

[pixel]

la verdad que el programa está genial...sencillo de utilizar y realmente sorprende....para mi sería un fijo en wifislax.... como dice spanslus9mm quizás sería mejor cerrar este tema y seguir en el otro.

Saludos!!

[*dudux]

avisaremos a hwagm!!

[Hwagm]

ya estaba avisado de hace un tiempo 

este post esta enlazdo a otro creo del wifizoo

http://foro.seguridadwireless.net/index.php/topic,15619.msg89778.html#msg89778

por hay ya dije que estaba avisado de dicho progrma

claro va todo relacionado, y sois los mismo que posteais en los varios sitios de estos progrmas, o sea

*dudux, pixel y spanslus9mm

el orden noimporta esta copiado asi

[*dudux]

oido cocina