Analizando Mercado Libre 20th Anniversary Gifts

Imagen
 Análisis de mensaje Mercado Libre 20th Anniversary Gifts. En estos días se ha estado compartiendo  un mensaje a través de la aplicación de mensajería Whatsapp, donde supuesta mente Mercado Libre regalara Gifts por su aniversario número 20 y el cual lo catalogan como Phishing. Sin embargo en mi opinión, este no es un ataque de phishing ya que la definición de este es: " El phishing es un tipo de ataque de ingeniería social que se utiliza a menudo para robar datos del usuario, incluidas las credenciales de inicio de sesión y los números de tarjetas de crédito . Ocurre cuando un atacante, disfrazado de entidad confiable, engaña a una víctima para que abra un correo electrónico, mensaje instantáneo o mensaje de texto" De acuerdo a lo anterior y en resumen, el phishing es utilizado para robar credenciales o información personal de la victima, en este caso del famoso mensaje no recolecta ningún tipo de información, unicamente solicita sea compartido con más personas para "re

Ocultandome Kali Linux

Ocultando el rastro

By: p4y104d

Cuantos de nosotros siempre andamos tratando de ocultarnos o de proteger nuestra privacidad? Bueno pues hoy les enseñare como lograr esto.
Yo trabajo con la distribucion Kali linux, porque?? Porque me gusta simplemente XD
En esta ocacion haremos uso de unas herramientas que quizas mas de uno habra escuchado:
- Tor
- torsocks
- Privoxy

Instalación y configuracion de Tor

Tor es una red orientada al establecitmiento de comunicaciones anónimas utilizando una serie de nodos conectados entre si. Estos nodos agregan capas de cifrado en los paquetes que viajan por medio de ellos utilizandos el protocolo de Tor, de esta forma se enmascara el origen de la petición cuando se entrega a su correspondiente destino, cabe aclarar, que el único protocolo soportado es TCP, por este motivo cuando se utilizan peticiones con un protocolo diferente como UDP o ICMP, estas peticiones no pasan por medio del circuito virtual y en lugar de ellos se establece una conexión directa con el destino ocacionando una "fuga" de información y esto puede des-anonimizarnos.
Esto siempre debemos tenerlo en cuenta a la hora de estar haciendo pentesting o hacking. XD

Para instalar Tor en kali linux, debemos agregar a su repositorio los repositorios de tor, los cuales son:

deb http://deb.torproject.org/torproject.org stretch main
deb-src http://deb.torproject.org/torproject.org stretch main

Estas lineas debemos pegarlas en el archivo sources.list.



despues de agregar estas lineas al archivo lo guardamos y ejecutamos los comandos:
# apt-get update
para poder instalar tor (servicio no tor browser), debemos ejecutar el comando:
# apt-get install tor


Habilitamos el servicio de tor, con el comando:
# service tor start
y usando torsocks podemos validar nuestra ip publica de esta manera:
# curl ipinfo.io/ip
con este comando podemos ver cual es nuestra dirección IP publica.
# torsocks ipinfo.io/ip


Como podemos ver la primera IP es la mia y la segunda es de uno de los nodos de tor.

Instalando y configurando Privoxy con Tor

Privoxy es un programa que funciona como proxy web con capacidades de filtrado y mejorar la privacidad del usuario, permite controlar el acceso a información personal y filtrado ADS en sistios en internet que pueden presentar una amenaza para la privacidad.

para instalar privoxy debemos ejecutar el comando:
# apt-get install privoxy


Despues de tener instalado ya privoxy iniciamos el servicio:
# service privoxy start
para validar que privoxy se encuentra a la escucha en el puerto 8118 (en este puerto escucha) ejecutamos el comando:
# netstat -tnlp | grep privoxy


Una vez ya teniendo instalado privoxy e iniciado el servicio, editamos el archivo de configuración de privoxy, para redirijir el trafico atravez de tor.

Abrimos el archivo de configuracion, hubicado en /etc/privoxy/config y des comentamos la linea
forward-socks5t  /              127.0.0.1:9050    .
Esto lo que hace es decirle a privoxy que redirija todo el trafico entrante del puerto "8118" (puerto de privoxy) a el puerto "9050" que es donde esta ecuchando Tor.

Configuramos nuestro navegador para que utilice privoxy, para esto debemos irnos a:
Preferencias > Avanzado > Network > configuración


configuramos como se muetra en la imagen.

Ahora podemos ir a what is my IP para validar que en verdad estamos usando Tor para navegar.



Bueno amigos esto est todo lo que tengo que decir XD espero que les haya gustado o almenos le ayude a los que apenas inician.

Ayuden a compartir para que más personas aprendan y conoscan el blog de mi pana chok morris.
pueden contactarme por wickr me @p4y104d
Saludos by p4y104d.

Comentarios

  1. al terminar como cambie el proxi se cae la conexcion

    ResponderBorrar
    Respuestas
    1. te da problemas con google trata de usar otro buscador yo uso duck duck go. si teienes mas dudas habla con p4y104d por wickr me buscalo como p4y104d. saludos.

      Borrar

Publicar un comentario

Entradas más populares de este blog

Reverse shell & Bind Shell

Generar Diccionarios de Ataques con Fuerza Bruta

TP-LINK WN722N v2 modo monito