Aprende a hackear con Juatanas: Obtener trafico de red remotamente

Bueno, pues en el post de las descargas con el router, os enseñé como se podía acceder al sistema embebido linux del router wifi y mandarle ordenes. En ese post utilizamos el comando wget, pero en este caso utilizaremos tcpdump.
Pero antes de nada... ¿Como acceder remotamente? Lo que queremos hacer, explicado de otra manera, es que yo, desde mi piso de Albacete, quiero conectarme al router wifi de mi casa en Hellín, y ver, por ejemplo, que esta haciendo mi hermana en internet.
Lo primero va a ser habilitar el acceso remoto, lo cual se puede hacer desde la configuracion web del router (recordad que en cada uno se hace de una manera distinta). En nuestro caso nos piden direcciones IP y los servicios que van a tener acceso remoto, asi que ponemos nuestra dirreccion IP que tenemos en Albacete en uno de los campos de los servicios TELNET y FTP que son los que utilizaremos.

 

Bueno, pues hecho esto ya deberiamos tener acceso en Albacete. Es necesario apuntarse la direccion IP del router en Hellin para poder conectarse luego.

Ya en Albacete y con el acceso remoto... ¿Como capturamos el trafico de red del router de Hellín?

Debemos enviarle por FTP el ejecutable de tcpdump para nuestro sistema MIPSEL. Yo lo he encontrado en https://code.google.com/p/wl500g/downloads/detail?name=tcpdump-4.0.0-mipsel-full.tgz . Una vez lo hayais descargado de internet lo enviamos por FTP.

Ahora solo tenemos que acceder al router por TELNET, darle permisos de ejecucion al archivo y ejecutarlo

Y... voilà, ya tenemos la captura realizada. Ahora solo tenemos que enviarla de vuelta a nuestro equipo en Albacete por FTP (utilizaremos el comando get).
Una vez en nuestro equipo ya podemos analizar la captura abriendo el archivo en Wireshark.

 

Bien perfecto, ya tenemos en nuestras manos el trafico de lo que puede haber hecho alguien en mi casa con internet. ¿Podemos visualizar algo de esto en nuestro navegador? Si, para ello en el campo de filtro ponemos HTTP.

Una vez hayamos seleccionado la respuesta HTTP que queramos visualizar, le damos click derecho a Line-based text data -> copy -> bytes -> printable text only. Ahora solo lo tenemos que pegar en bloc de notas y guardar en *.htm

Bien, si lo abrimos con un navegador es probable que no abra bien, ya que intentará encontrar los elementos web en el directorio donde hemos guardado el htm.
para solucionarlo utilizaremos el programa Fiddler web debugger.
En fiddler tenemos que utilizar la caracteristica AutoResponder, que para una peticion web, envia cualquier otra respuesta, en nuestro caso, nuestro htm capturado.

 

Ahora solo tenemos que abrir el navegador en la pagina que habia capturado, en nuestro ejemplo el tablon de ask.fm. Una vez en ask.fm podremos ver el tablon de la persona que haya iniciado sesion en Hellin, en este caso sin errores de pagina.

Bueno, recordaros que con esto no os animo a hacer nada ilegal. Yo esto lo he hecho con dos conexiones a internet que son mias, solo con el objetivo de demostraros que es posible hacer esto.

¡No hagais esto bajo ningun concepto en routers que no son vuestros!

Y bueno, si os ha quedado alguna duda, no olvideis comentar.