Wireshark

Bien, en esta etrada os enseñaré a manejar el wireshark, este programa, se encarga de ver el tráfico que circula por nuestra red, es algo similar al ettercap.
Bueno pues primero de todo instalad el wireshark, por consola o mediante el catalogo de software.
Una vez instalado lo ejecutamos como root, ya que sino no podremos capturar paquetes.
sudo wireshark
Buen ahora elegiremos la interfaz que capturará paquetes, si no quieres complicarte dale a la que captura en todas.
Cuando le déis a iniciar os saldrá una imagen similar a ésta:

Para ver las páginas web que está visitando tu red escribid "http" como filtro y os saldrán las páginas web que se están visitando.
Fijaos que en la parte de abajo hay una pequeña ventana con signos raros y números, pues bien ese es el filtro de esa página web si lo tiene, es decir que si no tiene filtro ni protección ni nada, podréis saber con quién está conversando esa persona a través de la conocida red social "tuenti" por ejemplo, o cosas similares.
Se pueden hacer muchas más cosas, como por ejemplo ver si hay tráfico con el correo electrónico, con algún chat, cliente de mensajería instantánea, sacar claves WEP mediante la inyección de paquetes, pero eso lo explicaré en otra entrada, esto solo es una breve introducción al wireshark, para que vayáis familiarizándoos con él.


Recordad también que esto es solo un tutorial con fines educativos, no me responsabilizo de lo que cada uno haga con lo aprendido.

Con cuidado en Ubuntu

Muchas veces en ubuntu al ser superusuario y estar trasteando con algunos archivos podemos cargarnos sin darnos cuenta algún archivo de configuración importante, o alguna carpeta o programa realmente importante, en esta entrada os daré algún consejo para que evitéis cometer esos fallos.
Lo primero que tenéis que tener en cuenta es que si estáis trabajando por consola, fijaos muy bien en los nombres de las cosas que poneis, ya que si escrbís algo mal, y estáis haciendo limpieza de archivos binarios que insalastéis manualmente, por ejemplo, fijaos bien que ponéis el nombre del archivo binario y no la ubicación donde se encuentra, o a la hora de copiar escribid bien la carpeta de destino ya que os puede crear una carpeta no deseada.

Tuenti en Ubuntu

Bueno muchos hemos tenido problemas al usar complementos flash en ubuntu, con google chrome o con otros navegadores, a mi con firefox no me ocurria este pproblema, pero con chromium si, para solucionarlo, entráis en esta página y le tenéis que dar a permitir siempre en aquellos servicios que deséis permitir el control de vuestro microfono y vuestra webcam:

http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager06.html

Luego ya reiniciais el navegador y ya os tendría que funcionar.

Webcam y microfono Ubuntu

Bueno como muchos sabréis a veces resulta una aventura configurar correctamente la webcam y el microfono en Ubuntu, pues bien, buscando en google, encontré varias soluciones, y ésta fue la que me funcionó a mí en todos los programas menos en el amsn, que aún no consigo configurar la webcam correctamente ni tampoco el micrófono.

Como la mayoría tenemos el sistema de ALSA o PulseAudio. Yo tenia el de pulseaudio, y para hacer funcionar todo hice lo siguiente:

Abres una terminal y escribes:

sudo apt-get install libasound2-plugins "pulseaudio-*" paman padevchooser paprefs pavucontrol pavumeter

Luego ya abres el programa y lo configuras a tu gusto. Y listo, ahora prueba los programas que usen la webcam y el microfono, y en seleccionar dispositivos tendras que buscarlos.

Esto se basa en ubuntu 10.04 y superiores.

Uso del Ettercap

Vamos a usar el ettercap por consola, ya que el modo gráfico puede dar problemas:

sudo ettercap -C -i wlan0

***Nota: la i es la interfaz a la que te encuentres conectado, puede ser ath0, eth0, ....

Bueno comencemos, le dais manejandoos con el teclado, Sniff>Unified Sniffing

Ahora os saldrá un mensaje diciendo que la interfaz es la wlan0, la que pusimos anteriormente, le damos a INTRO y listo.

Ahora le damos a Hosts>Scan for Hosts

**Si os sale un mensaje de error, no os asustéis, intentadlo otra vez hasta que os salga alguno, os tiene que salir mas de 1, el router y los ordenadores conectados, el vuestro no aparecerá naturalmente.

Ahora cuando haya detectado algún Host, le dais a Hosts>Hosts List

Y ahora nos saldrá la lista de clientes conectados.

Para seleccionar las victimas, seleccionas los clientes con el teclado, y con la tecla 1 seleccionais los ORDENADORES, y con la tecla 2 el router, el router suele tener la IP 192.168.1.1, los otros serán los ordenadores, lo que nos interesa.

Ahora comencemos, una vez los hayas seleccionado, le dais a Mitm>Arp poisoning

A esto se le llama ataque de hombre en medio.

Luego le dais a Start>Start Sniffing

Y nada ahra a esperar, si queréis ver por ejemplo  las páginas a las que nuestro amigo se conecta, le dais a Plugins>Manage the plugins

y buscáis el remote_browser, lo activáis con INTRO, y ahora volved a hacer lo del Mitm, y el Sniffing para que lo cargue correctamente, bien ahora e dais a View>Connections

y os saldra una lista enorme con las IP de los ordenadores seleccionados, las que pongan active son las que está viendo en el momento, pero ahora lo interesante, donde pone User message, nos fijamos que van apareciendo mensajes, entonces imaginaos que se conecta a Tuenti, Facebook, Gmail, hotmail.... o cualquier cosa, pues bien veréis una linea que ponga....

user: -------------- pass: ------------

y listo ya lo tenemos.

Bueno, además de sacar contraseñas y concienciarnos de a que redes nos conectamos y la inseguridad en internet, este programa sirve para muchas otras cosas, como por ejemplo no permitir que alguien conectado a esa misma red, se meta en una página en concreto, por ejemplo, nos encontramos en la parte de View>Connections.
Veremos que se va rellenando una lista, con direcciones IP, y al lado pone active/open/closed/opening/killed/idle una de esas opciones, pues si lo que queremos es terminar con una conexión en concreto, nos movemos hasta una que la opcion este en "active" y presionamos la tecla "K", y listo conexión matada. Para ver los detalles de esa conexión presionamos "D".

Este tutorial es didáctico, no me responsabilizo del uso que le de cada uno, recordad que la privacidad es un derecho, de todas formas con este método tan eficaz evitarás a los intrusos en tu red wifi, y podrás ver lo que hacen y dejan de hacer.

Instalar Ettercap en Ubuntu

Aquí os explicaré como instalar y usar el ettercap para sacar el nombre de usuario y la contraseña de alguien conectado a la misma red que vosotros.

Primero tenemos que instalar las dependencias del ettercap, que no son pocas, por tanto en una consola escribimos:
sudo apt-get install build-essential 
sudo apt-get install linux-headers-`uname -r`
sudo apt-get install libpcre3-dev 
sudo apt-get install libpcap0.8-dev 
sudo apt-get install libnet1-dev 
sudo apt-get install openssl
sudo apt-get install libssl-dev 
sudo apt-get install ncurses-bin 
sudo apt-get install libncurses5-dev 
sudo apt-get install libnet6-1.3-dev 
sudo apt-get install libpthread-stubs0-dev 
sudo apt-get install zlib1g-dev 
sudo apt-get install libltdl-dev 
sudo apt-get install pango-graphite
sudo apt-get install pkg-config 
sudo apt-get install libpango1.0-dev 
sudo apt-get install libatk1.0-dev 
sudo apt-get install libgtk2.0-dev 
sudo apt-get install autoconf
sudo apt-get install byacc


***Nota: si alguna libreria no os aparece, buscadla en otro repositorio desde google, o más fácilmente con Y PPA Manager. Ver como instalar y-ppa-manager.
Ahora ya toca instalar el ettercap, yo lo hice desde los repositorios y me funciona perfectamente, oiréis que es mejor compilarlo a mano, pero a mi compilandolo a mano me fue peor.


sudo apt-get install ettercap-gtk ettercap-common


Una vez instalado tenemos que modificar una cosilla, así que en la consola escribimos:


sudo gedit /etc/etter.conf


Y buscamos una linea donde ponga algo de iptables, y borramos el "#" de la primera linea del iptables.


La linea quedará sin el #, una cosa así:


redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

Y listo ya tenemos el ettercap listo para funcionar.

Para ejecutarlo:


sudo ettercap -C   (por consola)
sudo ettercap --gtk (interfaz gráfica)

Actualizar drivers de video

En Ubuntu, los drivers de video, si están en su última versión, la calidad gráfica mejorará bastante y para algunos juegos esto es muy importante, para conseguir eso, basta con añadir un simple repositorio:

sudo add-apt-repository ppa:oibaf/graphic-drivers
sudo apt-get update
sudo apt-get upgrade


Y instaláis todo, reiniciáis y iniciáis cualquier juego y a lo mejor no notáis mucha diferencia, pero creedme que la hay o la habrá.