Hacking desde 0. Hoy SSLstrip (MITM)

Si hace unos meses hablamos de lo que es un ataque MiTM hoy vamos a ver como reproducir este tipo de ataques (una de las formas).

Vamos a ver como hacer un MiTM con SSLstrip del gran Moxie Marlinspike. Esto no es nuevo ni mucho menos. Moxie presentó la herramienta en 2009 en la Black Hat. 

Básicamente y resumiendo conceptos para que todos puedan entenderlo, lo que hace SSLstrip es cambiar al vuelo el trafico HTTPS por HTTP, es decir, buscas una web en Google que es "segura" (facebook) y al hacer clic para acceder, ya es HTTP con el consecuente riesgo que ya sabemos que acarrea eso (el trafico ya no viaja cifrado)

Para este lab necesitamos un equipo con Kali (maquina virtual) y otra maquina Windows 7 (también virtual), wireshark y obviamente SSLstrip, así que vamos con ello.

Lo primero es ir a la web de Moxie y descargar su herramienta.

Man in the middle, pero, ¿y eso que es?

Estoy seguro de que la mayoría de los que leen este blog (toc toc, ¿hay alguien? xD) saben perfectamente lo que es un ataque Man in the middle (MiTM) y se que no voy a contar nada nuevo o que no se haya dicho, pero también es verdad que hay mucha gente desconocedora de estas técnicas y que como dice mi gran amigo Angelucho hay que concienciar y ayudar al mas débil.

Por eso voy a escribir algo que sea compresible (o al menos intentarlo) sobre ello.

Estos tipos de ataque son bastante peligrosos ya que en una comunicación entre dos equipos puede haber alguien que sepa lo que se está transmitiendo, es decir, si estas enviando un correo a tu novia puede saber lo que has escrito (por poner un ejemplo).