Πως εισβαλουμε στο router ενος μολυσμενου χρηστη(proxychains+Armitage)

Τι θα χρεαστειτε;

1.Kali linux
2.Εναν μολυσμενο χρηστη


*Πως θα μολυνετε εναν χρηστη μπορειτε να δειτε σε παλιοτερους οδηγους μου*

Οταν εχουμε συνεδρια με το θυμα μας τοτε γραφουμε αριστερα autoroute

βαζουμε στο subnet 192.168.1.0 και επιλεγουμε Launch

μετα αριστερα γραφουμε socks επιλεγουμε socks4 kai βαζουμε τις ιδιες ρυθμισεις οπως στην εικονα κατω

τωρα ανοιγουμε ενα τερματικο και γραφουνε

nano /etc/proxychains.conf

και προσθετουμε αυτη την γραμμη socks4 127.0.0.1 1080

παταμε ctrl+x επιλεγουμε y και παταμε enter

τωρα γραφουμε proxychains iceweasel 192.168.1.1
*πρεπει να μην εχετε ανοικτο το iceweasel και να βαλετε σωστα την ip του ρουτερ πχ 192.168.2.1 η 192.168.1.254 κτλ

 

βαζουμε τα κριτηρια συνδεσης πχ admin/admin και συνδεομαστε

αν δεν μπορειτε να βρειτε ποιος ειναι ο κωδικος η κανετε επιθεση με hydra μεσω του proxychains δλδ proxychains hydra -u admin -P pass.txt https://192.168.1.1 δειτε παλιοτερους οδηγους

η επιλεγετε το keylogger_record ωστε να καταγραφει τι πληκτρολογει το θυμα

και σε ενα shell γραφετε explorer "http://192.168.1.1" ωστε να του εμφανιστει η σελιδα και να βαλει τα κριτηρια συνδεσης του

εδω στην πανω εικονα βλεπετε την επιφανεια εργασειας του θυματος
και πως του ανοιξε η σελιδα του ρουτερ του

επισης μπορειτε να παρετε τα κριτηρια συνδεσης του ρουτερ αν τρεξετε την επιλογη enum_chrome η enum_firefox αναλογα με το browser του
και  αν εχει αποθηκευσει τα κριτηρια συνδεσης στο browser του θα σας τα εμφανισει.

Πως θα βγαλετε λεφτα απο το διαδικτυο

Τι θα χρειαστειτε;

1.Μια συσκευη με συνδεση στο διαδικτυο (tablet/κινητο/pc)


Παταμε εδω για να κανουμε εγγραφη

 

Επιλεγουμε Login για να συνδεθουμε μεσω του facebook η join now

τωρα αφου εχουμε φτιαξει λογαριασμο βαζουμε την διευθυνση μιας σελιδας που θελουμε να μοιραστουμε με τους φιλους μας και παταμε shrink

οπως ειδατε το adf.ly μικρυνε τον συνδεσμο ,επιλεγουμε copy

τωρα κανουμε επικολληση στο κοινωνικο μας προφιλ πχ facebook και οταν οι φιλοι μας πατησουνε πανω να δουνε την σελιδα πληρωνομαστε

Πως θα προστατεψετε τα παιδια σας απο το διαδικτυο

Τι θα χρειαστειτε;

1.Προσβαση στην συσκευη που χρησιμοποιει το παιδι σας
(tablet ,κινητο η υπολογιστη)

Με αυτο τον οδηγο θα αλλαξουμε τον dns server που εχει η συσκευη που χρησιμοποιει το παιδι σας και θα βαλουμε ενα dns server της norto

ο DNS server με απλα λογα ειναι ενα συστημα το οποιο μεταφραζει σελιδες πχ www.facebook.com σε ip δλδ  31.13.93.49 ετσι ωστε να δρομολογηθουν τα πακετα δεδομενων
καθε φορα που εσεις ψαχνετε πχ www.facebook.com ο υπολογιστης επικοινωνει με τον dns server του παροχου internet και σας λεει οτι το www.facebook.com ειναι στην ip 31.13.93.49 οποτε ο υπολογιστης σας μπορει να επικοινωνησει.Οι dns server του norton απλα κανουν το ιδιο απλα οταν δουνε καποια σελιδα με τα κρητηρια κατω στον πινακα δεν σας αφηνουν να ενωθειτε.
Δειτε τι εμποδιζει ο καθε dns server

οποτε θα βαλουμε τον dns server στην επιλογη C

Πχ πολλα παιδια καθως εχουν tablet/κινητο  μπορει καταλαθος να μπουνε σε σελιδες που δεν ειναι για την ηλικια τους και να κατεβασουνε καταλαθος κανα κακοβουλο προγραμμα η να δουνε κατι που δεν πρεπει

 

Οποτε για να αποτρεψουμε κατι τετοιο ακολουθουμε τις κατω οδηγιες

Για tablet η κινητο android πηγαινετε στις ρυθμισεις

 

επιλεγουμε wifi και θα μας ανοιξει τα δικτυα εσεις πατηστε παρατεταμενα το ονομα του δικτυου που εχετε στο σπιτι 

θα σας εμφανισει αυτο 

επιλεγουμε οπως στην πανω εικονα

τωρα επιλεγουμε Εμφανιση συνθετων επιλογων και κατω κατω που λεει

dns1 βαζουμε 198.153.192.60  

dns2 βαζουμε 198.153.194.60

επιλεγουμε αποθηκευση θα αποσυνδεθει απο το δικτυο και θα συνδεθει παλι

τωρα αν προσπαθησετε να μπειτε σε οποιδηποτε σελιδα σεξουαλικου περιεχομενου τοτε θα σας βγαλει αυτο

 

 Πρεπει να εχετε υποψην σας οτι για αυτο το δικτυο θα εχει αυτους τους dns servers αν το παιδι σας ενωθει με αλλο ασυρματο δικτυο θα πρεπει να κανετε το ιδιο και για αυτο το δικτυο αλλα εφοσον εχετε σπιτι ενα ασυρματο δικτυο τοτε θα ειστε ενταξει,ετσι και αλλιως σπιτι καθετε με τις ωρες στο διαδικτυο

Τωρα για τον υπολογιστη windows 8

στο start μενου τον windows 8 επιλεξτε search

και γραφουμε να κανουμε αναζητηση view network connections

επιλεγουμε το view network connections 

οταν μας ανοιξει επιλεγουμε με δεξι κλικ το wifi μας και παταμε Properties(ιδιοτητες)

 επιλεγουμε internet protocol version 4 και properties

τωρα επιλεγουμε οπως στην κατω εικονα και βαζουμε τους dns servers

επιλεγουμε οκ και οταν παμε σε σελιδα σεξουαλικου περιεχομενου

οι dns servers του norton δεν εμποδιζουν μονο σελιδες ενηλικων αλλα σελιδες με βια,ποτα,τσιγαρα,αλκοολ,εμποδιζει ιους ,σελιδες ψαρεματος κτλ

Μπορειτε εφοσον το επιτρεπουν οι ρυθμισεις του ρουτερ σας να αλλαξετε απο εκει το dns αλλα συνηθως οι παροχοι υπηρεσιων internet δινουνε συγκεκριμενα μοντελα ρουτερ και δεν μπορειτε να το αλλαξετε.

Πως χρησιμοποιoυμε διαφορα εργαλεια μεσω του Tor για ανωνυμια (Tor+Proxychains)

Τι θα χρειαστειτε;

1.Kali linux
2.Tor


Ανοιγουμε ενα τερματικο και γραφουμε

apt-get install tor

επιλεγουμε y για να γινει η εγκατασταση

μετα γραφουμε

nano /etc/proxychains.conf

και αλλαζουμε  οπως στην κατω εικονα δλδ βγαζουμε το # αριστερα απο το dynamic_chain και βαζουμε # αριστερα απο το strict_chain

πηγαινουμε κατω κατω και προσθετουμε τις εξεις γραμμες

socks4 127.0.0.1 9050

socks5 127.0.0.1 9050

οπως στην εικονα

παταμε ctrl+x μετα y και enter

Τωρα μπορουμε να ξεκινησουμε το tor

γραφουμε

service tor start

και τωρα για να χρησιμοποιησουμε οποιοδηποτε εργαλειο γραφουμε

proxychains <εργαλειο> <επιλογες> 

πχ proxychains nmap -sT -n -Pn 54.67.34.34 

πχ proxychains telnet 54.67.34.34 

και τωρα για να σερφαρουμε ανωνυμα γραφουμε

proxychains firefox 

για να τεσταρουμε αν ειμαστε ανωνυμοι τοτε γραφουμε

proxychains iceweasel www.ipchicken.com 

μας ανοιγει το iceweasel και μας παει κατευθειαν στην σελιδα ipchicken

οπως βλεπετε αυτη η ip δεν ειναι δικια μου και μπορω να σερφαρω στο διαδικτυο ανωνυμα

ειστε ομως σε ανωνυμια?

ΠΡΟΣΟΧΗ για DNS LEAK 

 

Το DNS η το συστημα ονοματων τομεων χρησιμοποιειται για να μεταφραζει τα ονοματα τομεων οπως το www.facebook.com σε διευθυνσεις IP π.χ. 173.252.120.6 οι οποιες απαιτουνται για τη δρομολογηση πακετων δεδομενων. Καθε φορα που ο υπολογιστης σας θα πρεπει να επικοινωνησει με ενα διακομιστη στο διαδικτυο,  ο υπολογιστης σας επικοινωνει πρωτα με ενα διακομιστη DNS και ζηταει την διευθυνση IP. Οι περισσοτεροι παροχοι υπηρεσιών Internet αναθετουν στους πελατες τους ενα διακομιστη DNS που ελεγχουν και χρησιμοποιουν για την καταγραφη των δραστηριοτητων σας στο Internet.

οποτε παρολο που εσεις χρησιμοποειτε το tor για ανωνυμια μπορει να εχετε καποια διαρροη στο dns σας και να νομιζετε οτι ειστε ανωνυμοι για να το δειτε αυτο απλα γραψτε

proxychains iceweasel www.dnsleaktest.com


εδω βλεπουμε οτι η ip μου ειναι απο ολλανδια και εντελως διαφορετικη απο το ipchicken αν πατησω ομως standard test

 

θα δουμε οτι παρολο που  δεν ειναι η ip μου , εβγαλε σωστα τον παροχο αλλα και την χωρα που ειμαι

οποτε καταλαβατε τι παει να πει περιπου dns leak

τωρα θα ενωθω απο ενα αλλο δικτυο ετσι ωστε να σκαναρω το δικτυο μου και να δω στα logs του router μου αν οντως με το scan του nmap ειμαι ανωνυμος

οποτε τρεχω την εντολη

proxychains nmap -sT -Pn -n -sV <ip_stoxou>

θα αργησει να σας βγαλει αποτελεσματα καθως σκαναρει ολες τις θυρες  απο proxy

οποτε εσεις καλυτερα να τρεχετε την εντολη 

proxychains nmap -sT -Pn -n -sV -p 21,23,443,80 <ip_stoxou>

οπου -sT tcp scan

-Pn να μην στελνει ping γιατι μπλοκαρετε απο τα firewalls

-n να μην κανει ευρεση dns ετσι ωστε να περιορισει το dns leak

-sV να προσδιορισει ποιες υπηρεσιες και εκδοση εχουνε οι θυρες που τοιχον εχει βρει ανοικτες

-p συγκεκριμενες θυρες που θελετε να σκαναρετε

και τωρα παμε να δουμε τι μας εβγαλε στα συμβαντα του ρουτερ μας

οπως βλεπετε εχει βρει οτι η ip 77.247.181.165 εχει κανει ανιχνευσει πανω απο 20 θυρες κτλ οποτε εδω οσο αφορα την ανιχνευση με το nmap ειμαι ανωνυμος

τωρα θα δοκιμασω να ενωθω με telnet σε ενα ρουτερ περα απο το τοπικο δικτυο μου

γραφω 

proxychains curl ifconfig.me για να δειτε την ip με το proxy

και τωρα προσπαθω να ενωθω με telnet

proxychains telnet <ip_router>

 και καθως συνδεθηκα κοιταω να δω στα sockets ποιος ειναι συνδεδεμενος

και βλεπω την ip του tor οποτε και εδω ειμαι ανωνυμος

Μπορειτε να χρησιμοποιησετε παρα πολλα εργαλεια αλλα πρωτα δοκιμαστε τα σε δικο σας δικτυο ωστε να ειστε σιγουροι 100% 

Πρεπει να θυμαστε οτι καθε φορα που θα ξεκινατε τον υπολογιστη σας πρεπει

να ξεκινατε το tor με την εντολη

service tor start

Πως θα προστατευτειτε;

Ας υποθεσουμε οτι σημειωσατε καποια ip ενος κακοβουλου χρηστη που ειναι με proxy

πολυ απλα ητε ειμαστε απο windows ητε ειμαστε απο linux

γραφουμε whois <ipxaker>

και οπως βλεπουμε στην εικονα υπαρχει το report@abuse.bz που μπορειτε να επικοινωνησετε

και εννοειτε οτι εχετε το firewall σας ενεργοποιημενο

Πως βλεπω την εξωτερικη μου ip με μονο μια εντολη (curl)

Τι θα χρειαστειτε;

1.kali linux


Ανοιγουμε ενα τερματικο και γραφουμε

curl ifconfig.me

Το curl ειναι ενα εργαλειο το οποιο σας επιτρεπει να δειτε και να μεταφερετε δεδομενα σε μια ιστοσελιδα και για να καταλαβετε τι ακριβως λεω απλα αν γραψετε ifconfig.me στην url του περιηγητη σας θα δειτε οτι αυτη η σελιδα σας λεει την εξωτερικη σας ip,αν δοκιμασετε αλλες ιστοσελιδες θα βλεπετε την σελιδα σε μη γραφικη μορφη δλδ τον κωδικα της σελιδας.

 * αν θελετε γρηγορα αποτελεσματα για καποια ip τοτε τρεξτε την εντολη

curl ipinfo.io/8.8.8.8

οπου 8.8.8.8 η ip που θελετε

Πως θα βγαζετε λεφτα πουλωντας φωτογραφιες απο το κινητο σας η το tablet σας

  
Τι θα χρεαστειτε;

1.Android κινητο/tablet η iphone/ipad
2.Συνδεση στο διαδικτυο


Αν ειστε απο Android πατηστε εδω
Aν εχετε Αpple πατηστε εδω
Κατεβαστε την εφαρμογη και καντε εγκατασταση

Το Clashot ειναι μια εφαρμογη που σας επιτρεπει να ανεβαζετε τις φωτογραφιες σας απο το κινητο η tablet και να τις αγοραζουν ατομα απο ολο τον κοσμο,κυριως εκδοτες περιοδικων,φωτογραφοι κτλ

Οταν τελειωσετε την εγγραφη τοτε πηγαιντε κατω και επιλεξτε wizard

εδω αν θελετε επιλεγετε την καμερα και βγαζετε κατευθειαν την φωτογραφια και την ανεβαζετε η κατω αριστερα επιλεγετε το κουτακι για να ανεβασετε απο την μνημη του κινητου σας

 εδω πχ ανεβασα οτι ναναι

 εδω στο profil μπορειτε να δειτε τι λεφτα εχετε κερδισει

εδω μπορειτε να δειτε αναλυτικοτερα τα στατιστικα σας

και εδω να δειτε τις φωτογραφιες που ανεβασαν οι αλλοι

γενικα ειναι μια πολυ εξυπνη εφαρμογη που κατα την γνωμη μου αφου εκτιθεστε που εκτιθεστε στο διαδικτυο ας βγειτε τουλαχιστον κερδισμενοι απο αυτο

Πως θα βγαζετε λεφτα απο το διαδικτυο απλα κατεβαζοντας παιχνιδια στο tablet η το κινητο σας

Τι θα χρειαστειτε?

1.Android Κινητο η tablet

2.Συνδεση στο internet

Πατηστε εδω

Θα σας κατευθυνει στο play store

καντε το εγκατασταση

οταν θα σας ανοιξει προσθεστε αυτο τον κωδικο EHGTBH εκει που λεει enter a referral code *ετσι θα παρετε 50 ποντους

μετα επιλεξτε Agree to the terms

μετα μπορειτε να κατεβασετε εφαρμογες η παιχνιδια και να περνετε ποντους

 πχ το Castle Clash σου δινει 86 ποντους

επιλεγουμε  πχ το Castle Clash
και μας λεει για να παρουμε τους ποντους πρεπει να παιξουμε για ενα λεπτο το tutorial του παιχνιδιου
επιλεγουμε download

οταν το τελειωσετε θα παρετε τους ποντους
εδω κατω βλεπετε πως μπορειτε να τους εξαργυρωσετε