******************************version en Español **********************************
[Hacking Facebook a través de secuestro de sesión] 2. -------> [@ Fe1S] <------- 3. 4.
5.
6.[Introducción] 6.[Introducci ón] 7.
# OpDefence 8.Hola a todos, en este tutorial voy a mostrar cómo hackear
facebooks que utilizan un método particular de secuestro de sesión. Entonces, ¿qué es exactamente el secuestro de sesión? El secuestro de sesión es un concepto muy simple. La idea es robar una cookie de autenticación del usuario y luego vuelva a su cuenta con la cookie robada, lo que le permite iniciar la sesión como esa persona. Hay algunas maneras que usted puede robar las cookies como el cross site scripting o mediante el uso de Wireshark. Wireshark. En este método vamos a usar wireshark para olfatear los paquetes de autenticación de Facebook, pero vamos a llegar a todos los que más tarde. Tenga en cuenta que esto sólo funcionará en una red local para que los mejores lugares para hacerlo es en una escuela, universidad, punto de acceso, o algún otro tipo de conexión a internet. Lo bueno de este método es cómo funciona en comparación con otros métodos. Creo que este método de facebooks de hacking es probablemente probablemente el más fácil. Esto se debe a que no pasa por una cierta seguridad de Facebook. Facebook puede detectar si usted está entrando en su facebook desde un lugar diferente (utilizando la dirección IP) que le pide que las cuestiones de seguridad, tales como el reconocimiento de fotos etiquetadas de los amigos. Ya que estaremos facebooks hackers hackers de todo el mundo una red LAN tendrá la misma IP externa, o la IP que Facebook SEE será el mismo. Esta IP suele ser la de que el módem o el servidor de donde la conexión a Internet inicial viene. En todos los tontos mayor claridad, en el pensamiento sigue siendo la misma persona. 9. 11.
10.[Lo que se necesita]
12.* Todas las descargas descargas se puede puede encontrar en la parte parte inferior de esta esta sección *
13.En primer lugar se va a necesitar algunas herramientas para hacer esto. La primera cosa que usted necesita es firefox, si usted ya tiene una buena continuación, Firefox, sigue leyendo. La razón por la que necesitamos Firefox es porque tiene algunos plug-ins que nos permiten las cookies para inyectar fácilmente. Este plug-in se llama greasemonkey y le permite ejecutar secuencias de comandos. Más adelante vamos a utilizar un script de cookies de inyección en combinación con greasmonkey. Una vez que haya instalado Greasemonkey ya está listo para obtener el sniffing herramientas. Esto es cómo va a ser el robo de las cookies. Así que primero que se necesita para descargar Cain & Able. Lo que Caín hace es que trae los paquetes a través de su ordenador (con un man-in-the-middle a través de envenenamiento ARP) para que Wireshark puede ver, y oler ellos. Sin cain esto sería imposible, porque sólo se puede oler Wireshark los paquetes de red, que no sean los suyos propios, en una red hubbed. En una red conmutada (usando un router) Wireshark sólo sería capaz de capturar los paquetes que se envían desde y hacia su propia máquina. Con eso se dice la última herramienta que se necesita es Wireshark. Una vez que tenga todas estas herramientas instaladas y han puesto a prueba para asegurarse de que la carrera adecuadamente adecuadamente Estás listo para para pasar al siguiente siguiente paso. 14. 17.Firefox:
15.Descargas: 16.
http://www.mozilla.org/products/download.html?product=firefox-
11.0&os=win&lang=en-US 18.Greasemonkey: https://addons.mozilla.org/enUS/firefox/addon/greasemonkey/ 19.Caín: http://www.oxid.it/downloads/ca_setup.exe 20.Wireshark: http://www.wireshark.org/download.html 21.
22.[Ejecución de Caín] 23.
24.Inicio cain haciendo clic derecho sobre él y seleccionar Ejecutar como administrador. Usted puede obtener algunos mensajes acerca de la configuración del firewall, si por lo que sólo permite a través de Caín o de vuelta a su firewall. De cualquier manera va a funcionar. Si usted tiene más de un adaptador de red (como una tarjeta de red y tarjeta Wi-Fi) cain automáticamente seleccionar el adaptador activo, pero si no se puede seleccionar manualmente el adaptador que desea utilizar, haga clic en Configurar en la barra de menú, seleccione el adaptador que desea utilizar, haga clic en Aplicar y luego Aceptar. A continuación se va a querer ejecutar el sniffer para que podamos ver lo que las máquinas se están ejecutando en la red. Para ello haga clic en la pestaña sniffer y activar el sniffer pulsando el botón que se encuentra entre el icono de carpeta y el icono que parece un signo de la radiación. Después de activar el rastreador de un mensaje de advertencia que pueda surgir. Sólo tiene que darle clic en Aceptar. A continuación, haga clic en el azul con el signo positivo y un cuadro de diálogo debe aparecer. Deje la configuración predeterminada y haga clic en Aceptar. Usted debe ver a las máquinas que figuran por su dirección IP, dirección MAC, y la huella digital OUI. En este punto se desea localizar la IP que es el router. Usted puede hacer esto mirando la huella digital de la OUI y en busca de cosas como 'Linksys LLC ", o" de NETGEAR, etc. Esto es importante para más tarde, cuando comenzamos nuestro envenenamiento ARP. Una vez que haya localizado el router de la siguiente cosa que usted querrá hacer es hacer clic en la pestaña de abril en la parte inferior. Usted debe ver una sección superior y una sección inferior. Haga clic en algún lugar de la parte superior y haga clic en el signo más azul de nuevo. Un cuadro de diálogo debe llegar a las direcciones IP inhalan en el lado izquierdo. Ir a través de las máquinas hasta que encuentre la IP del router y haga clic en él. A continuación, debería ver todas las direcciones IP de otros en el lado derecho. Seleccione todos los proyectos de investigación de la derecha y haga clic en Aceptar. Lo único que queda por hacer es empezar a envenenamiento. Para iniciar el envenenamiento ARP, haga clic en el botón que parece un signo radiactivos. El estado de cada conexión debe cambiar desde el ralentí hasta el envenenamiento. Y hay que ver los paquetes que se mueven en la tabla inferior. Para robar las cookies de autenticación de hecho vamos a tener que usar wireshark, pero primero vamos a configurar Firefox para la inyección de cookies. 25.
26.[Inyección de cookies con Firefox] 27.
28.Antes de que los que roban
una cookie de autenticación me resulta más rápido y más fácil de configurar Firefox para la inyección primera galleta. Esto es porque cuanto más tiempo espere después de una cookie de autenticación se roba menos posibilidades tienen de acceder con él (o por lo menos desde mi experiencia). Así que lo primero que quiero hacer es eliminar todos los cookies. Haga esto haciendo clic en Firefox en la parte superior izquierda y luego haga clic en Opciones. A continuación haga clic en el cuadro de diálogo en la ficha Privacidad y haga clic en el enlace que dice "eliminar cookies individuales" y haga clic en Quitar
todos. A continuación, tendrá el guión de cookies de inyección que se puede encontrar aquí: 29.
30.http://dustint.com/code/cookieinjector.user.js 31.
32.Tenga en cuenta que
el guión de cookies de inyección es como una especie de cosa temporal. Que no hemos descubierto todavía, pero si eliminar todas las cookies con el método anterior, entonces el script cookies inyector va a desaparecer (si alguien puede arrojar algo de luz sobre este hágamelo saber). También cuando se cierra la secuencia de comandos de Firefox va a desaparecer. Para asegurarse de que el guión está instalado, haga clic en la flecha hacia abajo situada junto al icono de Greasemonkey situado a la derecha bajo el botón de cierre. Y asegúrese de que el guión de cookies inyector está allí y nos registramos. Si desea utilizar el guión de más de una galleta debe eliminar las cookies antes de antes de inyectar una nueva. Dado que hacer clic en "eliminar todas las cookies" se elimine el script que se puede seleccionar la carpeta de facebook.com y haz clic en "eliminar cookies" y luego proceder a inyectar la cookie que viene. 33.
34.[Correr Wireshark] 35.
36.Ahora es llegado el momento para robar unas galletas. Con Caín ya en marcha, seguir adelante y wireshark inicio. Para iniciar la captura de paquetes sólo tienes que seleccionar el adaptador de red que desea utilizar en 'Capture'. Y hay que ver una inundación de paquetes que vienen en la caja superior. El cuadro central muestra la condensación de paquetes y la parte inferior muestra los paquetes de datos en bruto que realmente puede pasar por alto, ya que no la va a utilizar. Ahora queremos filtrar los paquetes por lo que sólo ver los paquetes que contienen las cookies HTTP. Para ello sólo tienes que escribir "http.cookie" en la caja del filtro situado en la parte superior izquierda. Ahora busque en la columna de información de los paquetes que dicen "GET / pull? = Canal. . . "Estas son las cookies de autenticación. Para copiar la cookie de clic en el signo más al lado de "Hypertext Transfer Protocol ', a continuación, debería ver algo de información como' host ',' Conexión ',' origen 'y otras cosas. Busque la línea que dice "cookie: = 2983749823 c_user; datr = wdfDfeVdsa. . . 'Y haga clic en ella para que la línea es de color azul. Luego haga clic derecho sobre él, ir a copiar> bytes> texto imprimir solamente. Ahora tiene la cookie de autenticación de copiado en el portapapeles. Todo lo que hay que hacer ahora es inyectar la galleta y de inicio de sesión. 37.
38.[Inyección de la cookie] 39.
40.Ahora que tenemos la cookie de copiar
simplemente sacar una copia de seguridad de Firefox y vaya a facebook.com. Luego presiona ALT + C para iniciar la secuencia de inyección de cookies y pegar la cookie de copia en el cuadro de diálogo y pulse Aceptar. Usted debe obtener una confirmación de que la cookie se ha escrito. Ahora sólo t ienes que actualizar la página y usted debe estar registrado 41.
42.[Conclusión] 43.
44.Si usted tiene alguna pregunta o inquietud no
dude en preguntar! :)45.
46.-Fe1s
******************************version en Ingles **********************************
1.
[Facebook Hacking via Session Hijacking]
2. ------->[ @fe1S ]<------3. #OpDefence 4. 5. 6. [Introduction] 7. 8. Hello everyone, in this tutorial I will be showing you how to hack facebooks using one particular method of session hijacking. So what exactly is session hijacking? Session hijacking is a very simple concept. The idea is to steal a user’s authentication cookie
and then replace your own with the stolen cookie, allowing you to login as that person. There are a few ways you can steal cookies such as cross site scripting or by using wireshark. In this method we will be using wireshark to sniff authentication packets from facebook, but we will get to all that later. Note that this will only work on a LAN so the best places to do this is at a school, university, hotspot, or some other public internet connection. What’s great about this method is how it works compared to
other methods. I believe that this method of hacking facebooks is probably the easiest. This is because it bypasses some facebook login security. Facebook can detect if you are logging into your facebook from a different location (using ip address) prompting you with security questions such as recognizing tagged photos of friends. Since we will be hacking facebooks from a LAN everyone will have the same external IP, or the IP that facebook see’s will be the same. This IP is usually that of the modem or server of
where the initial internet connection comes from. All in all it fools facebook into thinking it’s still the same person.
9. 10. [What you will need] 11. 12. *All downloads can be found at the bottom of this section* 13. First off you are going to need some tools in order to do this. The first thing you will need is firefox, if you already have firefox then good, read on. The reason we need firefox is because it has a few plug-ins that allow us to inject cookies easily. This plug-in is called greasemonkey and it allows you to run scripts. Later we will be using a cookie injector script in conjunction with greasmonkey. Once you have installed greasemonkey you are ready to get the network sniffing tools. This is how you will be stealing the cookies. So first you will need to download Cain & Able. What cain does is it brings the packets through your computer (using a man-in-the-middle attack via ARP poisoning) so that wireshark can see, and sniff them. Without cain this would be
impossible because wireshark can only sniff network packets, other than your own, on a hubbed network. On a switched network (using a router) Wireshark would only be able to capture the packets being sent to and from your own machine. With that being said the last tool you will need is Wireshark. Once you have all of these tools installed and have tested to make sure the run properly you ready to move onto the next step. 14. 15. Downloads: 16. 17. Firefox:
http://www.mozilla.org/products/download.html?product=firefox-
11.0&os=win&lang=en-US 18. Greasemonkey:
https://addons.mozilla.org/en-US/firefox/addon/greasemonkey/
19. Cain: http://www.oxid.it/downloads/ca_setup.exe 20. Wireshark: http://www.wireshark.org/download.html 21. 22. [Running Cain] 23. 24. Start cain by right clicking on it and selecting run as administrator. You may get some messages about firewall settings, if so just allow cain through or turn your firewall off. Either way will work. If you have more than one network adapter (such as a NIC and Wifi card) cain should automatically select the active adapter but if not you can manually select which adapter you want to use by clicking on configure in the menu bar, select the adapter you wish to use, click apply and then Ok. Next were going to want to run the sniffer so we can see what machines are running on the network. To do this click on the sniffer tab and activate the sniffer by pressing the button that is in between the folder icon and the icon that looks like a radiation sign. After activating the sniffer a warning message may come up. Just hit ok. Next click the blue plus sign and a dialog box should come up. Leave the default settings and click ok. You should see machines listed by their IP address, MAC address, and OUI fingerprint. At this point you want to locate which IP is the router. You can do this by looking at the OUI fingerprint and looking for things like ‘Linksys LLC’, or ‘NETGEAR’, ect. This is important for later when we begin our ARP poisoning. Once you’ve located
the router the
next thing you will want to do is click on the APR tab located at the bottom. You should see a top section and a bottom section. Click somewhere in the top section and then click the blue plus sign again. A dialog box should come up with the Sniffed IP addresses on the left side. Go through the machines until you find the router IP and click on it. Then you should then see all the other IP addresses on the right side. Select all of the IPs from the right and then click Ok. The only thing left to do is to start poisoning. To start the ARP poisoning click the button that looks like a radioactive sign. The status of each connection should change from idle to poisoning. And you should see the packets moving in the bottom table. To actually steal the
authentication cookies we will have to use wireshark, But first we will setup firefox for cookie injection. 25. 26. [Cookie Injection with Firefox] 27. 28. Before we actually steal an authentication cookie I find it quicker and easier to setup firefox for cookie injection first. This is because the longer you wait after an authentication cookie is stolen the less chance you have of logging in with it (or at least from my experience). So the first thing you will want to do is delete all of your cookies. Do this by clicking firefox in the top left and then clicking on options. Next in the dialog box click on the privacy tab and then clicking the link that says ‚remove individual cookies‛ and then click remove all. Next you will need the cookie injector
script which can be found here: 29. 30. http://dustint.com/code/cookieinjector.user.js 31. 32. Please note that the cookie injector script is like some kind of temporary thing. I haven’t quite figured it out yet but if you remove all cookies with the above method
then the cookie injector script will disappear (if anyone can shed some light on this let me know). Also when you close firefox the script will disappear. To make sure the script is installed click on the down arrow next to the greasemonkey icon located at the right under the close button. And make sure that the cookie injector script is there and checked. If you wish to use the script for more than one cookie you must delete the prior cookies before you inject a new one. Since clicking ‘remove all cookies’ will delete the script you can select the facebook.com folder and click ‘remove cookie’ and then proceed to inject the next cookie.
33. 34. [Running Wireshark] 35. 36. Now it is finally time to steal some cookies. With cain already running, go ahead and startup wireshark. To start capturing packets just select the network adapter you wish to use under ‘Capture’. And you should see a flood of packets coming in the top box.
The middle box shows the packet condense and the bottom shows the raw packet data which we can really ignore as we won’t be using it. Now we want to filter the packets so we
only see pac kets which contain http cookies. To do this just type ‘http.cookie’ in the filter box located at the top left. Now look under the info column for packets that say ‘GET /pull?channel= . . .’ These are the authentication cookies. To copy the cookie
click on the plus sign next to ‘Hypertext Transfer Protocol’ you should then see some information like ‘host’, ‘connection’, ‘origin’ and other things. Locate the line that says ‘cookie: c_user=2983749823; datr=wdfDfeVdsa . . . ‘ and click on it so the line is
blue. Then right click on it, goto copy > bytes > printable text only. You now have the
authentication cookie copied to your clipboard. All there is to do now is inject the cookie and login. 37. 38. [Injecting the cookie] 39. 40. Now that we have the cookie copied just pull firefox back up and then navigate to facebook.com. Next press alt+c to start the cookie injector script and paste the copied cookie into the dialog box and press ok. You should get a confirmation that the cookie has been written. Now just refresh the page and you should be logged in. 41. 42. [conclusion] 43. 44. If you have any questions or concerns don't hesitate to ask! :) 45. 46. -Fe1s
