[HaBo]

r3nslow

Anzeige

Hallo alle miteinander,

ganz, ganz dringende Frage. Ich soll demnächst ein Referat über TCP-Hijacking halten und dabei natürlich auch vorführen. Als Vorführung hab ich mir gedacht, das einfachste wäre eine Telnet-Verbindung zu hijacken. Ich hab auch alles recherchiert und gecheckt und ausprobiert, heißt, ich habe an Daten vor mir liegen:
-Server-IP
-Server-Port
-Client-IP
-Client-Port
-alle SEQ und ACK-Nummern

Aber was jetzt? Ich mein, in der Theorie is klar, dem Client schick ich ein gespoofedes TCP-Paket mit gesetztem RST flag und spoofe meine TCP/IP Pakete an den Client mit passender SEQ und ACK usw. Aber ich versteh nicht ganz wie ich eine richtige Telnet-Session damit aufbau. Muss ich jedes Paket "per Hand" generieren mit passender Payload? Schon klar dass ich dafür ein Skript schreiben könnte. Aber am stylishsten wär es doch wenn ich ganz normal mein eigenes Telnet-Programm am laufen hätte, das die Verbindung übernommen hat. Wie mach ich das am blödsten? Bitte helft mir auf die Sprünge, es ist wirklich dringend. Vielleicht lang ich mir bei der Lösung auch an Kopf, bin schon etwas geistig umnachtet, verdammter Schlafmangel. Danke schonmal im voraus

Xalon

Hoi,

Mit 'hunt' kann man das z.B machen.

Gibt viele solcher Tools für Linux, und ich geh mal davon aus das du das nicht mit Windows machen willst...
Für solche 'Hacks' eignet sich Linux um ein vielfaches besser.

Theoretisch sollte es aber auch möglich sein die Verbindung mit dem normalem Telnet Client zu syncronisieren,
mit gespooften Paketen.

mfg,
Xalon

r3nslow

Richtig, Windows kommt gar nicht in die Tüte. Mit Hunt hab ich es schon probiert, aber ich kann machen was ich will, arp-spoofen wie ich will, ip-forwarding, ip übernehmen, ..., keine ahnung, irgendwie krieg ich es nicht hin. hunt sagt immer "no connection available". Mit dem Telnet Client synchronisieren ist ja quasi genau das, was ich will, aber ich weiß nicht wie.

Xalon

Gibt ja noch mehr Programme, schon was außer hunt versucht?
Als Root ausgeführt?
Richtiges Interface?

mfg
Xalon

r3nslow

Ja, ich hab es als Root ausgeführt mit dem richtigen Interface.
Ich hab leider keine weiteren Programme gefunden. Weißt du vielleicht welche?

Und schon mal Danke Xalon, wenigstens du antwortest mir. Ich hab mein Problem auch schon in anderen Foren gepostet, aber ich krieg nirgends eine Antwort.

Elderan

Hallo,
evt. bei der Verwendung von Hunt die Daten mitsniffen. Evt kann man da schon den Fehler entdecken.

Gulliver

hunt arbeitet im ethernet...

Wo stehen die Kisten die ne Verbindung zueinander haben?

r3nslow

angreifer und opfer sind im gleichen subnetz und über einen switch miteinander verbunden. der telnet server steht im internet

menace

hast du den Switch mittels Fluten der MAC-Tabellen auch in den HUB-Modus versetzt?

r3nslow

Ich mach ARP-Spoofing, da dürfte das doch nicht nötig sein, wenn ich nicht schon total geistig umnachtet bin, oder?

quux

Wenn dein ARP-Poising erfolgreich war, brauchst du kein ARP-Flooding.

Und hast du deine NW-Karte mit der du lauschen willst in den promiscuous-mode geschaltet? Läuft hunt mit root-Rechten? Gibts ne Fehlermeldung o.ä.?

Alternativ könntest du noch juggernaut und ettercap versuchen. Aber ich habe selber keinerlei Erfahrung mit den Tools. Kann dir also nicht wirklich was dazu sagen.

Und als letzte möglicheit bliebe dir noch es selbst zu machen anstatt mit nem Allround-Prog.

Dazu brauchste nen ARP-Spoofer, nen Packetgenerator, ein Sniffer, und ggf Syn-Flooder und Rst-Dämon. Zu all diesen Sachen findeste genug bei Google.

brain21

Hast du auch schon überprüft ob das ARP-Poising richtig sitzt? Auf der Opfer-Kiste nachschauen ob die MAC-Tabelle wirklich infiziert wurde; oder vielleicht ist dein Gateway immun?

r3nslow

Ich bedanke mich nochmal recht herzlich, bei allen die bemüht waren mir zu helfen. Ich hab eigentlich alles richtig gemacht. Der Fehler lag im Programm das ich verwendet habe. "hunt" soll angeblich die erste Wahl sein, was TCP-Hijacking angeht, ist sogar im Debian Repository (stable) enthalten, aber ich sehe damit keine Verbindung. Abhilfe schaffte jetzt das Tool "Juggernaut", da hat es sofort funktioniert. Musste erst Compilerfehler beseitigen, deswegen habe ich mich so lange nicht gemeldet. Vielen Dank trotzdem für eure Mühe.

easteregg

kannst du ggf. deine erfahrungen damit mal in ein kleines tut verfassen? (sollte ja nicht das problem sein, wenn du das ohnehin vorgeführt hast )

würde mich mal interessieren wie das ganze genau abläuft!

__________________