Проблема Bettercap и MITM

[s1rk0]

Решил по проводить атаки MITMf с помощью bettercap. Ввёл команду: bettercap -X —poxy —sniff. Все вроде пошло. Я попробовал зайти на ВК. И да: подключение не защищено (http стало), ввожу данные и мой ноутбук действительно все перехвачивает. Потом решил симулировать реального пользователя, который редко переходит по прямым ссылкам, а ищет ВК через Google. Ввожу ВК в Гугл Поиск перехожу на ВК и смотрю: соединение защищено. Посмотрел в логи: ни следов поиска гугла, ни подмены ВК. Вопрос: почему не видно следов Гугла и как сделать, чтобы после редикта с гугла ВК тоже можно было перехвать?

 

[DSW]

Решил по проводить атаки MITMf с помощью bettercap. Ввёл команду: bettercap -X —poxy —sniff. Все вроде пошло. Я попробовал зайти на ВК. И да: подключение не защищено (http стало), ввожу данные и мой ноутбук действительно все перехвачивает. Потом решил симулировать реального пользователя, который редко переходит по прямым ссылкам, а ищет ВК через Google. Ввожу ВК в Гугл Поиск перехожу на ВК и смотрю: соединение защищено. Посмотрел в логи: ни следов поиска гугла, ни подмены ВК. Вопрос: почему не видно следов Гугла и как сделать, чтобы после редикта с гугла ВК тоже можно было перехвать?

Попробуй так bettercap --proxy -P POST или bettercap --proxy -T тут ip чей будешь снифить

 

[Сергей Попов]

Для тех, кто еще не знаком с этим фреймворком: Bettercap — расширяемый MITM Framework

 

[s1rk0]

Попробуй так bettercap --proxy -P POST или bettercap --proxy -T тут ip чей будешь снифить

Всё по-прежнему: если напрямую вводить vk.com - всё норм работает, а если с гугла переходить (

Ссылка скрыта от гостей

) - ничего не работает. Большинство пользователей, с моего окружения, неопытные и заходят в ВК именно так. Работу гугла тоже не отследить bettercap`ом. Возможно есть какие-то другие утилиты, скрипты?

 

[DSW]

Всё по-прежнему: если напрямую вводить vk.com - всё норм работает, а если с гугла переходить (

Ссылка скрыта от гостей

) - ничего не работает. Большинство пользователей, с моего окружения, неопытные и заходят в ВК именно так. Работу гугла тоже не отследить bettercap`ом. Возможно есть какие-то другие утилиты, скрипты?

Intercepter-ng можно попробывать

 

[s1rk0]

Intercepter-ng можно попробывать

У меня проблемы с Wine`ом на Кали... А на Винде она не работала. Но сейчас на Винде ещё раз попробую. А знаешь как на Кали починить Вайн?

 

[DSW]

У меня проблемы с Wine`ом на Кали... А на Винде она не работала. Но сейчас на Винде ещё раз попробую. А знаешь как на Кали починить Вайн?

Пиши в личку обсудим

 

[s1rk0]

Вот.

 

[DSW]

Вот.

Нажми на wait и подожди немного,он откроется где то через 1мин

 

[Elektrolife]

Подскажите плз: как парсить получаемую инфу ? Bettercap вываливает на нас тонну информации,а мне например нужны только хеши и логины\пароли авторизаций

 

[<~DarkNode~>]

Подскажите плз: как парсить получаемую инфу ? Bettercap вываливает на нас тонну информации,а мне например нужны только хеши и логины\пароли авторизаций

Сделать вывод в файл, например out.txt
Затем интерактивно парсить (например слова user, login и pass) командой :
tail -f out.txt | egrep -e "login" -e "pass" -e "user"

 

[s1rk0]

Подскажите плз: как парсить получаемую инфу ? Bettercap вываливает на нас тонну информации,а мне например нужны только хеши и логины\пароли авторизаций

Есть встроенный парсер. И рекомендую перед вопросом делать это:

bettercap -h

-P, --parsers PARSERS Comma separated list of packet parsers to enable, '*' for all ( NOTE: Will set -X to true ), available: URL, MAIL, ASTERISK, RADIUS, MPD, FTP, NNTP, REDIS, SNMP, COOKIE, HTTPS, DHCP, POST, DICT, HSRP, NTLMSS, PGSQL, IRC, WOL, TEAMTALK, SNPP, BFD, RLOGIN, TEAMVIEWER, HTTPAUTH, WHATSAPP, MYSQL - default: *

Пример:

sudo bettercap -X -P "FTP,HTTPAUTH,MAIL,NTLMSS"

[doublepost=1508424223,1508424026][/doublepost]Советую ознакомиться:

Ссылка скрыта от гостей

 

[<~DarkNode~>]

Есть встроенный парсер. И рекомендую перед вопросом делать это:

bettercap -h

Пример:

sudo bettercap -X -P "FTP,HTTPAUTH,MAIL,NTLMSS"

Это не тот парсер)))
Это парсер для снифера, указывать какой протокол сниферу ловить, тобиж если не нужно нам трафик ntlm протокола или нас интересуют к примеру только http то мы явно это указываем:
sudo bettercap -X -P HTTP
В случае @Electrolife ему нужно было в выводе отфильтровать только данные для аутентификации, тоесть всякие хедеры, куки, редиректы в выводе работы программы ему не нужны.

 

[Elektrolife]

Это не тот парсер)))
Это парсер для снифера, указывать какой протокол сниферу ловить, тобиж если не нужно нам трафик ntlm протокола или нас интересуют к примеру только http то мы явно это указываем:
sudo bettercap -X -P HTTP
В случае @Electrolife ему нужно было в выводе отфильтровать только данные для аутентификации, тоесть всякие хедеры, куки, редиректы в выводе работы программы ему не нужны.

Совершенно верно

 

[<~DarkNode~>]

Пример парсинга нужных полей через команду tail и grep можно увидеть в одном из моих старых видео...

 

[Dr.Lafa]

Решил по проводить атаки MITMf с помощью bettercap. Ввёл команду: bettercap -X —poxy —sniff. Все вроде пошло. Я попробовал зайти на ВК. И да: подключение не защищено (http стало), ввожу данные и мой ноутбук действительно все перехвачивает. Потом решил симулировать реального пользователя, который редко переходит по прямым ссылкам, а ищет ВК через Google. Ввожу ВК в Гугл Поиск перехожу на ВК и смотрю: соединение защищено. Посмотрел в логи: ни следов поиска гугла, ни подмены ВК. Вопрос: почему не видно следов Гугла и как сделать, чтобы после редикта с гугла ВК тоже можно было перехвать?

тебе для снифа https нужен https-прокси

--proxy-https

Сейчас нет под рукой bettercap, что бы показать, но

Ссылка скрыта от гостей

можно посмотреть.

 

[s1rk0]

тебе для снифа https нужен https-прокси

--proxy-https

Сейчас нет под рукой bettercap, что бы показать, но

Ссылка скрыта от гостей

можно посмотреть.

Пост давний , я тогда только начинал. Уже давно разобрался и эту тулзу использую только через xerosploit.

 

[Dr.Lafa]

Пост давний , я тогда только начинал. Уже давно разобрался и эту тулзу использую только через xerosploit.

не посмотрел на дату, мой косяк