Hola amigos, bienvenidos a esta clase, donde vamos a ver una de las primeras vulnerabilidades que
mencionábamos en la clase.
En la parte de la teoría que justamente vamos a ver la importancia de que la información no había en
texto plano.
A qué me refiero cuando hablo de texto plano?
Es justamente esto que nos diga no es seguro donde muchas veces no lo tacha en rojo y si no, no es
seguro voy sacar esto.
No me molesta que lo vean, pero como para que no ocupa espacio en la pantalla y al viajar en texto
plano las credenciales significa que cualquier persona que esté utilizando el INTERCAM, por ejemplo,
sea aplicando Manni Hindemith donde intercepta información.
Si viaja en texto plano significa que lo hace.
Lo pueden leer cualquier persona, pero antes de seguir con la teoría que esto sea un proyecto se lo
explicamos a verlo un poco en la práctica que sucede.
No vamos a lasseis en donde nosotros vamos a clase text http y vemos que acá nos da un logging.
Pero antes de continuar justamente vamos a utilizar una herramienta a nuestro Kali Linux.
Ustedes ya lo tienen instalado y lo hemos hecho en clases anteriores y acá vamos a ejecutar, vamos
a iniciar en realidad Letter Cap con menos G+ oscura le damos enter y efectivamente nos abre la herramienta
donde ya en forma predeterminada ya no nos coloca el snifff fin startup y nos da la opción de la placa
de red, en este caso el mío va este h o cero.
Yo estoy saliendo por Ethernet y haga los tres puntos es revisar que esté en modo promiscuo, habilitado
ya de esa manera que en realidad prácticamente no hemos tocado nada, simplemente les estaba explicando
y les damos acá con Accepted.
Fíjense que empieza a capturar información.
Bien que esta otra mañana perdón, no viene al caso la máquina virtual lo que vamos a hacer.
Fíjense, yo acá tengo las credenciales y vamos a hacerlo más interesante.
Vamos a hipotetizar que ustedes se encuentra en una confitería conectado con su Kali Linux en una red
de wifi y empieza y ejecuta intercam para empezar a capturar los datos de la red, porque yo acá estoy
apuntando a toda mi red.
No es que estoy apuntando a la otra máquina virtual de acá, no acá yo estoy capturando todo mi red
y todo lo que viaje en texto plano lo vamos a ver acá.
Si yo me pongo a Loreal ahora en Gmail, por ejemplo, no va a servir de nada, porque claramente esa
información no viaja en texto plano, porque Gmail Lorien tiene https, o sea, SSL.
Fíjense entonces qué va a pasar.
Supongamos que estamos en una confitería donde estaba una red pública sin clave y cualquier persona
está capturando nuestros datos.
Y supongamos que entonces ingresamos a una página web en donde no nos damos cuenta que no tiene HTTPS.
Nos parece interesante, creamos una cuenta, iniciamos sesión y por ende es muy probable que no sea
la contraseña que ya pasamos por alto esa medida de seguridad.
O sea, la misma que usábamos para todos nuestros usuarios contraseñas.
Entonces acá escribimos VI fíjense que perdón, vamos a hacer SIBI y BAF que acasa nos dice las credenciales
de Damo Logging dice que hemos logueado correctamente y veamos que pasa al otro lado.
Fíjense qué pasó acá.
Efectivamente nos acaba de decir que esta IP por el puerto 80 que es el web, tenemos el usuario y la
contraseña.
Si nosotros hubiésemos ingresado cualquier otra cosa, cualquier otra cosa, por ejemplo dice contraseña
inválida, pero obviamente Letter Kapp lo sigue capturando igual acá puede ser cualquier otra cosa intencionalmente.
Qué interesante, no?
Y qué grave.
Porque justamente esto que estamos simulando pueden montarlo en cualquier lado y todo lo que viaje en
texto plano lo pueden estar capturando.
Por eso es importante fijarse que toda página web tenga.
Ese es el candadito verde y el https:.
Por esta tipo de cosas, esto que estamos haciendo puede estar sucediendo tranquilamente en su trabajo
en una confitería.
No es para nada complejo y no se necesitan conocimientos avanzados para hacer esto.
Espero que les haya gustado la clase.
Les dejo un abrazo digital.