Este documento resume las técnicas y herramientas utilizadas para interceptar comunicaciones a través de ataques de falsificación de DNS y redireccionamiento de tráfico, como SSLstrip. Describe cómo estas técnicas se han mejorado para capturar más información y evadir obstáculos como HSTS, a través del uso de herramientas como DNS2proxy y SSLstrip2. Finalmente, concluye que aunque estas técnicas pueden mejorarse más, existen limitaciones como la pérdida potencial de información y la necesidad de estudiar cada objetivo.

2. Sobre mí
Investigador en seguridad informática.
Pentesting, respuesta a incidentes, formador,
etc..
Cuanto más abajo en la capa OSI mejor.
Siempre desde el punto de vista ofensivo.
Pág. 2

3. Pág. 3
Fuente: Frasesgo.com

4. // INDICE
*
1 2 3 4
Introducción Explotación (I)
Y
Obstáculos
Explotación II
Y
Herramientas
Conclusión
Y
Preguntas

5. //01 INTRODUCCION
*
De que va
Por que pasa

6. De que va esto
Pág. 6

7. ¿Porque pasa?
Pág. 7

8. //02 EXPLOTACION I
*
Al viejo estilo

9. Como…
Pág. 9

10. Herramientas – Servidores DNS
• Metasploit.
• Dnsmasq.
• Bind server.
Pág. 10

11. Herramientas: Captura información / Infección
Pág. 11
• Proxys invisibles.
– Burp suite, mitmproxy
• SSLstrip.
• Inyección HTML.
– BeEF
– Autopwn / Exploit kits
• Bouncers SSL
– SSLsplit
• Fake web servers.
– defacing.
– Phishing.
• Sniffing data.
• Infección ‘On the fly’.

12. Requisitos
• Discreción.
• La obtención de la mayor cantidad de
información posible.
Pág. 12

14. Clasificación de los Obstáculos
CRITICO El objetivo puede darse cuenta
fácilmente que su conexión está siendo
secuestrada.
Medio El objetivo en ciertas circunstacias
que no se dan normalmente se puede dar cuenta
de que su conexión esta siendo secuestrada.
Bajo El objetivo no es consciente de
nada, pero no perdemos información.
Pág. 14

15. Obstáculos.
• Alerta SSL (Crítico).
Pág. 15

16. Obstáculos.
• SSL certificate pinning / EMET (Crítico).
Pág. 16

17. Obstáculos.
• HSTS + HSTS URLs precargadas (Bajo).
Pág. 17

18. Obstáculos.
• POP3/SMTP Banner (Medio).
• FTP Banner (Medio).
• Interceptación limitada a ciertos hosts (Bajo).
• Interceptación limitada a ciertos protocolos
Pág. 18
(Bajo).

19. Limitaciones
Interceptación limitada a ciertos hosts.
Tiempo para estudiar al objetivo.
Limitados a la interceptación de
comunicaciones en claro.
SSLStrip no more 
Aceptamos pérdida de información
Pág. 19

20. //02 EXPLOTACION II
*
Mejorar la
técnica de
ataque

22. DNS.
MULTIRESPUESTA DNS PARA ALTA DISPONIBILIDAD

23. Nuevo esquema de ataque (TCP)
DHCP REQ
DHCP RESP + Fake DNS Server
DNS Req
DNS Req
DNS Resp autentica
DNS Resp = IP1 atacante + IP2 atacante
+ DNS Resp autentica (TTL=1)
SYN port=xxx
RST ACK port =xxx
SYN port=xxx
SYN port=xxx
SYN ACK port=xxx
SYN ACK port=xxx
DATA DATA

24. Ataque mejorado
• Proxy en puerto 80.
• El atacante puede recharzar las conexiones a los
puertos con SSL (la victima acabrá conectandores al
servidor autentico al final).
• Otro tipo de conexiones pueden son redireccionadas
a travás del atacante y puedes ser capturadas o
modificadas al vuelo.
• ¡¡¡Existe una herramienta!!!

25. La herramienta.
• Dns2proxy .
• Python (PyDNS).
• Permite spoofing, forwarding, añadir Ips a una
respuesta, hacer de servidor DNS, codigo
f’acilmente modificable para tus ‘necesidades’.
• Interacciona directamente con IPTables para redirigir
conexiones.
• Y más…
https://github.com/LeonardoNve/dns2proxy

26. DEMO
(o video ;)

27. Limitaciones.
Interceptación limitada a ciertos hosts.
Tiempo para estudiar al objetivo.
Limitados a la interceptación de comunicaciones en
claro.
SSLStrip no more 
Aceptamos pérdida de información

28. SSLStrip vs HSTS.

29. SSLStrip+ para evitar HSTS.
• Strict Transport Security basado en nombres de
dominio.
• Cambiamos HTTPS por HTTP.
• Además cambiamos los nombres de dominio
basándonos en ciertas reglas predefinidas.
• Necesitamos un servidor DNS que entienda esos
cambios de nombre. (DNS2Proxy)
• HSTS.
https://github.com/LeonardoNve/sslstrip2.git

30. DEMO
(o video)

31. Otros pasos a seguir
• Otros ataques contra SSL (Beast, Crime,…).
• Atacar implementaciones SSL (iPhone, Linux).
• Downgrade attacks allí donde se pueda.
• Infecciones por JavaScript.
http://media.blackhat.com/bh-us-
12/Briefings/Alonso/BH_US_12_Alonso_Owning_Bad_Guys_Slides.p
df

32. ¿Y el SSL certificate pinning?
• Basado también en nombres de dominio.
• Si eres un gobierno o básicamente tienes un
certificado raíz.
• SSLstrip+ puede cambiar los nombres (y dejar el
https) y el DNS2Python resolverlos.
• Si el objetivo navega primero por HTTP:
– Certificate pinning

34. //02 CONCLUSIONES
*

35. ¿UDP?
• UDP ligeramente diferente porque el reenvío de
paquetes lo controla la aplicación no el SO.
• Si la aplicación se comporta normalmente
(reenviando paquetes) no hay problema. Si no… 
• DNS2Proxy todavía solo controla TCP pero añadir
UDP es fácil.

36. Limitaciones previas
interceptación limitada aciertos hosts.
Tiempo para estudiar al objetivo.
Limitados a la interceptación de comunicaciones en
claro.
SSLStrip no more 
Aceptamos pérdida de información

37. Otros escenarios

38. Conclusiones.
• Mejorado este tipo de ataques y se pueden mejorar
más.
• Existen dos herramientas para desarrollar estos
ataques (¡a colaborar chicos!)
• Ahora se puede capturar más información.
• Viejos protocolos – Seguridad anticuada.
• Nuevos protocolos + Viejos protocolos – Seguridad
anticuada+
• Soluciones… DNSSEC.

39. La información contenida en este documento es propiedad intelectual de S21sec. Cualquier modificación o
utilización total o parcial del contenido de este documento sin consentimiento expreso y por escrito de S21sec
está estrictamente prohibida. La ausencia de respuesta a cualquier solicitud de consentimiento en ningún caso
deberá ser entendida como consentimiento tácito por parte de S21sec autorizando utilización alguna.
© Grupo S21sec Gestión, S.A.
Un ejército puede compararse con una
corriente de agua, porque así como el
caudal que fluye evita las alturas y corre
presuroso hacia las tierras bajas, un
ejército evita la fortaleza y ataca los
objetivos más débiles
(sun tzu)
theeconomist.com

40. GRACIAS
SPAIN MEXICO BRASIL UK USA
www.s21sec.com