Kali Linux: Eseguire un attacco MITM utilizzando XEROSPLOIT

In questo articolo verranno mostrati alcuni degli attacchi MITM (man in the middle) possibili tramite l'utilizzo del framework XEROSPLOIT.

ATTENZIONE:

Danneggiare o violare un sistema informatico (anche da remoto) rappresenta un reato penale. Le informazioni presenti in quest'articolo vanno utilizzate solo per testare/verificare sistemi di cui si è titolari. Declino ogni responsabilità civile e penale derivante da un utilizzo non legale delle informazioni presentate in questo articolo a solo scopo didattico.

Prima di procedere assicurarsi che la propria distribuzione di Kali Linux sia aggiornata. I passaggi da seguire per aggiornare la distribuzione sono indicati nell'articolo Kali Linux: Messaggio "Something went wrong, printing the error: name 'src' is not defined" nell'utilizzo di SET presente su questo blog.

Installazione del framework Xerosploit

• Avviare il terminale;
• Digitare ed eseguire git clone http://www.github.com/Lionsec/xerosploit.git e attendere il download;
  

  

  FIG 1 - Xerosploit, download da github

• Terminato il download accedere alla directory xerosploit digitando cd xerosploit;
• Installare xerosploit eseguendo il comando python install.py;
• All'avvio dell'installazione viene richiesto di specificare il sistema operativo per il quale installare il framework. Selezionare l'opzione relativa al proprio sistema. Nel nostro caso, lavorando in Kali Linux, digitare 1 seguito da invio.
  

  

  FIG 2 - Xerosploit, selezione del sistema operativo

• Al termine dell'installazione un messaggio indica se l'operazione è terminata con successo.
  

  

  FIG 3 - Xerosploit, installazione completata con successo

Avviare il framework Xerosploit

• Dal terminale avviare il framework lanciando il comando xerosploit
  

  

  FIG 4 - Avvio di Xerosploit

• Eseguire la scansione della rete tramite il comando scan
  
  

  

  FIG 5 - Xerosploit, Scansione della rete

• Individuato l'indirizzo IP della vittima, digitiamolo seguito da invio. Ad es. in figura FIG 6 prendiamo di mira la postazione con IP 192.168.1.10
  

  

  FIG 6 - Xerosploit, indirizzo IP della macchina da attaccare

• Digitando help è possibile visualizzare tutti i moduli a disposizione. Ciascun modulo corrisponde ad un'operazione/attacco che è possibile eseguire.
  

  

  FIG 7 - Xerosploit, moduli

  I moduli inclusi nel framework sono:
  

  pscan	Consente di effettuare la scansione delle porte della workstation remota.
  dos	Effettua un attacco DoS (Denial of Service) verso la workstation specificata.
  ping	Esegue un ping verso la macchina che si sta attaccando.
  injecthtml	Permette di eseguire l'inject di codice HTML all'interno delle pagine visualizzate dal browser della vittima.
  injectjs	Permette di eseguire l'inject di codice javascript all'interno delle pagine visualizzate dal browser della vittima.
  rdownload	Permette di sostituire qualsiasi file scaricato tramite il browser della vittima con uno a propria scelta.
  sniff	Esegue lo sniffing dei pacchetti di rete.
  dspoof	Permette di dirottare tutto il traffico http su un indirizzo IP specifico.
  yplay	Esegue un suono in background nel browser della vittima.
  replace	Sostituisce tutte le immagini visualizzate nel browser della vittima con una a propria scelta.
  driftnet	Visualizza tutte le immagini visualizzate dal browser della vittima.
  move	Il contenuto delle pagine web visualizzate dalla vittima iniziano a tremare.
  deface	Sostituisce l'intero contenuto della pagina web visualizzato dalla vittima con codice HTML a propria scelta.

  
  Non resta che digitare il nome del modulo che si intende caricare e lanciare il comando run per eseguirlo. 

Vediamo qualche esempio di utilizzo.

Esempio 1: Uso del modulo Replace per sostituire le immagini visualizzate dal browser
Una volta avviato Xerosploit come indicato nei passaggi precedenti, caricare il modulo replace quindi digitare run per mandarlo in esecuzione.
Verrà richiesto di indicare l'immagine, comprensiva di path, che andrà a sostituire tutte quelle visualizzate dal browser della vittima (ad es. in figura FIG 8 viene indicata l'immagine /root/Desktop/wile-e-coyote.jpg )

FIG 9 - Xerosploit, modulo replace

A questo punto quando la vittima andrà ad aprire una pagina web, tutte le immagini in essa contenute verranno sostituite da quella da noi indicata.
Per interrompere l'attacco basta premere la combinazione di tasti CTRL+C.



Esempio 2: Uso del modulo move per far vibrare il contenuto della pagina web
Caricare il modulo move ed eseguirlo tramite run. Da questo momento quando la vittima aprirà una pagina web il suo contenuto inizierà a vibrare rendendo difficile la lettura.

FIG 10 - Xerosploit, modulo move

Anche in questo caso, per terminare l'attacco, è necessario premere la combinazione di tasti CTRL+C.