Получи 30.000 рублей от codeby

Мы запустили конкурс для авторов, в котором может принять участие любой желающий. За первое место - 7500 руб., второе - 5000, третье 2500. Главный приз 30.000 рублей вы получаете независимо от места в конкурсе. Подробнее на форуме codeby ...

Morpheus - автоматизированный инструмент захвата ettercap TCP / IP

Автоматизированный инструмент захвата ettercap TCP / IP: Morpheus

Фреймворк morpheus автоматизирует задачи управления пакетами tcp/udp с помощью фильтров etter для манипулирования целевыми запросами/ответами при атаках MitM, заменяя содержимое пакета tcp/udp нашим содержимым, чтобы отправить пакет обратно на целевой хост.

Скачать Morpheus

Рабочий процесс:

  1. Атакующая сторона -> arp заражает локальную сеть (mitm);
  2. Цель -> запрашивает веб-страницу из сети (wan);
  3. Атакующая сторона -> изменяет ответ веб страницы (contents);
  4. Атакующая сторона -> измененный пакет отправляется обратно на целевой хост.

Morpheus поставляется с некоторыми предварительно сконфигурированными фильтрами, но пользователи смогут улучшать их во время запуска атаки (консоль сценариев morpheus). В конце атаки morpheus вернет фильтр обратно в состояние по умолчанию, это позволит пользователям улучшать фильтры во время работы, не опасаясь того, что во время возни с синтаксисом команды фильтра вы сможете повредить и испортить его. «Идеально подходит для фанатов написания сценариев, чтобы безопасно протестировать новые концепции».

MitM

Какие задачи мы сможем выполнять, используя фильтр?

Morpheus поставляется с набором фильтров, написанных мной для выполнения различных заданий:


Набираем команду codeby webinar

Набираем команду для организации и проведения вебинаров Подробнее ...

  • Замена изображений на веб-страницах, замена текста на веб-страницах, загрузка полезных данных с использованием тега html <form>,
  • Атаки отказа от обслуживания (denial-of-service) (сброс, удаление пакетов из источника), https / ssh downgrade attacks,
  • Перенаправление трафика из целевого браузера на другой домен и предоставление вам возможности создавать компилирование вашего фильтра с нуля и запуск его через morpheus фреймворк (опция W).

«фильтры могут быть расширены с помощью использования языков браузера, таких как: javascript, css, flash, etc»…

Ограничения фреймворка

  1. Morpheus не будет работать, если целевая система защищена от заражающих атак arp (arp poison attacks).
  2. Атаки не принесут никакого результата, если целевой браузер установлен только как приложение https.
  3. В целевой системе иногда должен быть почищен netcache, для успешного срабатывания заражающих атак arp (arp poison attacks).
  4. Многие атаки, описанные в morpheus, могут быть прерваны с помощью целевой системы обнаружения HSTS.

Morpheus по умолчанию будет запускать ettercap, используя IPv6 (USE_IPV6=ACTIVE), так как это предварительно было выставлено в файле настроек. Если вы получили такую ошибку, отредактируйте файл настроек перед запуском morpheus и выставьте (USE_IPV6=DISABLED), чтобы заставить ettercap использовать IPV4. По умолчанию morpheus (при запуске) заменит исходные файлы etter.conf / etter.dns, предоставленные ettercap, при выходе из фреймворка morpheus вернет файлы в исходное состояние.

Зависимости

ettercap, nmap, apache2, zenity

<< Контент скрыт от гостей. Зарегистрируйтесь, чтобы снять ограничение ! >>

Это интересно:



Похожие темы

Как назначить несколько IP-адресов на один сетевой... Практика настройки нескольких IP адресов на конкретном сетевом интерфейсе называется IP алиасинг (назначение псевдонимов IP). IP алиасинг полезен, к...
Как узнать внешний IP адрес из командной строки... Предполагаю, что ваша Linux машина находится за NAT роутером. Тогда то, что вы можете посмотреть для вашей машины (например в свойствах сетевого под...
BARF Project — мультиплатформенный двоичный ... Мультиплатформенный двоичный анализ с открытым исходным кодом: BARF Project Анализ бинарного кода является важнейшей задачей во многих областях ком...
Куда устанавливается .net framework4.5?... Куда устанавливается .net framework 4.5? Если Вы хоть раз устанавливали одну из предыдущих версий платформы, то знаете, что основная часть файлов уст...
Метод заражения корпоративной сети... Новая статья, новый взгляд, норвые подробности. Браво мистер Ondrik8 ! Здравствуйте, на сей раз хочу поделится с вами личным (свинским) методом зар...