Pagina de Facebook falsa, DNS spoofing con Kali Linux

Practica realizada para la materia de Seguridad Informática.

En este tutorial aprenderemos con fines educativos el hacer un DNS Spoofing al sitio de Facebook con una pagina clonada.

Comencemos:

1.    Abrimos la página de Facebook está de acuerdo a la que queramos abrir en nuestro explorador.

2. Como ya seleccionamos la página que queremos utilizar, vamos a seleccionar botón derecho y guardar como.

3. Enseguida nos parece una ventana en la que nos solicita el destino en el que se va a guardar y un recuadro en el que podemos cambiarle el nombre a la página, después de haber  seleccionado la ruta de destino y el nombre clic en la opción guardar

4. Como podemos observar se guardó en el escritorio y con el nombre que traía por default es la carpeta que se muestra seleccionada y el explorador con el nombre Bienvenido a Facebook.

5. Enseguida nos vamos a inicio y seleccionamos NetBeans, en este caso el que utilizaremos es la versión 7.1.2, damos doble clic para abrir el programa. 

6. Enseguida vemos en la pantalla que está procesando el programa para abrir la pantalla principal.

7. Se muestra la pantalla principal aquí vamos a seleccionar la opción file y posteriormente new Project, este sirva para crear un nuevo proyecto.

8. En seguida se abre una nueva ventana en la que vamos a seleccionar que será un proyecto en php y seleccionamos la opción next.

9. Enseguida aparece una nueva ventana en la que vamos a poner nombre al proyecto y seleccionamos la ruta en la que queremos que se guarde y después de esto seleccionamos la opción finish.

10. Enseguida nos aparece la pantalla principal del proyecto que hemos creado recientemente.

11. Enseguida seleccionamos el texto que nos parece en la página principal y lo cortamos para que la página nos quede completamente en blanco.

12. Enseguida seleccionamos el explorador que muestra Bienvenidos a Facebook, damos clic derecho y seleccionamos la opción abrir.

13. Enseguida nos va a aparecer la pagina de Facebook en el explorador, sobre la pagina damos clic derecho y seleccionamos la opción ver código fuente de la pagina.

14. Enseguida nos aparece el código fuente de la página de Facebook.

15. Enseguida seleccionamos el código fuente de la página, damos clic derecho en la página y seleccionamos la opción copiar.

16. En seguida nos vamos a NetBeans y abrimos el proyecto que creamos y en la primera página en donde anteriormente borramos el contenido damos clic derecho sobre esa página y seleccionamos la opción paste

17. Enseguida nos parece todo el código que seleccionamos de la página de Facebook pegado en esta página principal del proyecto NetBeans.

18. Enseguida seleccionamos la página del proyecto, damos clic derecho sobre la primera hoja y seleccionamos la opción run, esta opción es para que nos muestre la página en el explorador.

19. Enseguida nos parece la página de PHP en el explorador, como podemos observar nos parece sin diseño, ya que no hemos exportado las hojas de estilo.

20. Enseguida nos vamos a inicio, seleccionamos la opción equipo.

21. Enseguida se abre una ventana en la cual nos muestra los dispositivos del equipo, como nuestro proyecto que realizamos en PHP se guardo en disco local c, abriremos este disco.

22. Enseguida se muestran las carpetas contenidas en este disco, el proyecto está guardado en Xampp, seleccionamos la carpeta damos doble clic sobre ella para que esta se abra.

23. Después de que la carpeta abre su contenido esta nos muestra las carpetas que contiene, enseguida abriremos la carpeta htdocs, esta porque aquí se encuentra el proyecto que guardamos.

24. Enseguida seleccionamos la carpeta del proyecto que realizamos en este caso es Facebook_seguridadinformatica y la abrimos.

25. Enseguida nos muestra las carpetas que contiene dentro de ella

26. Enseguida vamos a crear una nueva carpeta esta debe llevar el mismo nombre que la pagina original que contiene las hojas de estilo, en esta carpeta vamos a  exportar las hojas de estilo de Facebook, para que al correr nuestra página en PHP nos aparezca con diseño

27. Enseguida nos vamos al escritorio en donde está ubicada la página que guardamos de Facebook, enseguida abrimos la carpeta

28. Enseguida seleccionamos todo lo que contenga la carpeta, damos clic derecho sobre el contenido de la carpeta y seleccionamos la opción que dice seleccionar todo

29. Para poder clonar la página de Facebook es necesario trasladar las hojas de estilo que contiene la página ya que sin ellas pues nuestra página no sería idéntica a la original, y es muy importante que la página este lo más parecida posible, para que nuestra víctima no se dé cuenta que está siendo invadido por una página falsa

30. Estas hojas con las propiedades necesarias las pegaremos en la carpetas de nuestro proyecto php

31. Aquí tenemos ya copiadas las hojas de estilo

32. Y así nuestra página falsa de Facebook estará completa idéntica a la original

33. Enseguida accedemos al host de php

34. En la cual crearemos la base de datos la que será necesaria para guardar el correo electrónico así como la contraseña de nuestra victima

35. Nuestra base de datos se llamara facebooktwo

36. Pulsamos el botón crear para completar la creación

37. Nuestra base está creada, ahora procederemos a crear una tabla para almacenar los datos

38. Pasamos a la pestaña SQL donde con código crearemos la tabla

39. Con el código que se muestra en la imagen es donde observamos que la tabla se llama registros y tiene como atributos idusuario, usuario, y password

40. En la pestaña estructura vemos como nuestra tabla ha quedado creada

41. Enseguida regresamos a nuestra interfaz de NetBeans en el cual visualizamos el proyecto, creamos una nueva página php

42. La cual tendrá por nombre  conexión

43. Eliminamos el código que crea por default

44. Y en la cual introduciremos el código mostrado en la imagen para crear la conexión entre nuestra página y mysql

45. Ahora abrimos la página índex en la cual se encuentra el código HTML de nuestra página falsa

46. Escribimos el código que se encuentra sombreado en la imagen, para poder así establecer cuales datos serán los que se guardaran en nuestra base de mysql

48. Una vez realizado lo anterior, pasamos a probar la página verificando funcione la conexión a la base de datos

49. Aquí podemos visualizar que nuestra página falsa es idéntica a la página original de Facebook

50. Aquí vemos como en los campos de correo electrónico y contraseña son introducidos

51. Una vez que da clic en “Iniciar sesión” la página tendrá que ser re direccionará a la página de Facebook original

52. Enseguida pasamos al local host de php para visualizar la tabla con registros

53. Registros que son los que fueron introducidos en nuestra página falsa

54. La cuestión aquí es que al momento de que la víctima tecle el url de Facebook esta en vez de mandarlo a oficial Facebook tendrá que ser direccionado a nuestra página falsa

55. Para ello tendremos que ir a nuestra máquina virtual de Kali Linux que actuara como el atacante y se encargara de hacer el spoofing, para ello tenemos que localizar el archivo etter.dns, para localizarlo abrimos la terminal y tecleamos el siguiente código locate etter.dns

56. Al dar clic en la terminal nos muestra la ruta en donde encontraremos nuestro archivo etter.dns la cual la ruta es /urs/share/ettercap/etter.dn

57. Nos vamos a la ventana de accesorios, y Leafpad en donde nos iremos a disco duro

58. Damos clic en archico (File), abrir y después nos aparece la siguiente ventana

59. Seleccionamos srchivos del sistema en donde seguiremos la ruta que nos dio la terminal primero dando clic en usr

Continuando con la carpeta share

60. Localizando la carpeta ettercap para finalizar la búsqueda

61. Después de haber insertado las líneas de código como consecuencia el archivo de nombre “etter.dns” es encontrado. Recordemos que este archivo nos servirá después de un proceso para modificar las direcciones ip de la página que deseamos envenenar ene este caso Facebook

62. Con ayuda del pad de notas abriremos el archivo antes encontrado

63. Una vez abierto buscaremos las direcciones ip que contiene pertenecientes a “Microsoft”, en seguida observa bien la estructura y elimínalas ya que se modificaran por las direcciones de búsqueda de Facebook

64. Ahora que ya borraste las direcciones ip de “Microsoft”, agregaras en el mismo orden las direcciones de Facebook. Es recomendable que cortes las tres direcciones de Microsoft y te ubiques en la última parte del texto después de los comentarios y una vez ahí pegues las direcciones que cortaste e intercambies los nombres principales por los de Facebook

65. Cierras el pad de texto  y presionas “yes” para guardar los cambios que se hicieron a la estructura del documento

66. Ya que hemos modificado la ruta de acceso a Facebook proseguiremos a observar el intercambio de datos de la página que hemos envenenado. Para esto seguiremos la seleccionaremos en el menú superior la opción “Appications” de la que se desplegara una barra de menú, en esta seleccionaremos “kali Linux”/ettercap/Network Spoofing

67. Siguiendo correctamente la ruta anterior se abrirá esta ventana que es el ettercap

68. En la parte superior dela ventana de encuentra un pequeño menú del que desplegaremos la opción sniff/unfield sniffing

69. Se abrirá la siguiente ventana que te  pide una interface de red en la cual seleccionaremos eth0 y presionamos “ok”

70. En la parte superior seleccionamos el menú “HOSTS”/hosts List, para poder verificar cual es el host que estaremos utilizando y poder aplicar el espoffing en una dirección correcta

71. Verificamos que las direcciones coincidan con nuestra máquina, la maquina víctima, y la maquina atacante

72. Después tenemos que escanear los host (victimas), para redirigir todas las dns de todos los hosts no tocamos nada más......en caso de querer redirigir las dns de un host en especial le damos a: hosts/ hosts List. Dentro de hosts List, seleccionamos la ip deseada y le damos a target 1

73. Cuando verificamos que todo está correcto  comenzamos el espionaje u olfateo presionando la opción start sniffing

74. Ahora proseguimos a seleccionar en menú la opción Mitm/Dhco spoofing 

75. Y seleccionamos la opción sniff remote connections/ presionamos ok para comenzar.  Y cerramos la ventana 

76. Abrimos el símbolo del sistema de Linux (kali de Linux) e ingresamos el siguiente código:  ettercap –T –q –M arp:remote –P dns_spoof //

77. Que es el ping nos servirá para  hacer en envenenamiento y comenzar a observar el intercambio de datos 

78. En seguida agregamos las direcciones ip de nuestra máquina, de la maquina atacante, y de la maquina victima para validar que estas tres computadoras son las únicas que se podrán ver relacionadas con el intercambios de datos

79. Ahora haremos una prueba escribiendo en el navegador, “Facebook.com”. Normalmente el navegador debería direccionar al servidor de Facebook que tiene alojada la página del mismo, pero si observamos en nuestro navegador nos direcciona a la página que guardamos para poder hacer el spoffing

80. Intentaremos entrar ingresando un usuario y contraseña como normalmente la haríamos, y veamos qué es lo que sucede a continuación

81. Después de haber accedido el usuario y contraseña y presionar “iniciar sesión” nos redirección a la página de Facebook de contraseña incorrecta

¿Qué es lo que paso detrás de esta acción?

Al ingresar en la página falsa e introducir usuario y contraseña el botón de iniciar sesión en lugar de realizar esta acción lo que hizo fue guardar los valores de las cajas de texto en una base de datos, y re direccionar a la página de error para que el usuario no sospeche que sus datos han sido extraídos, he aquí la importancia de verificar que la dirección en la que estamos navegando en internet sea correcta