Practica de phishing utilizando Kali Linux

1. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
SET
Asignamos una dirección ip al Kali Linux y una dirección ip al Windows 7
Ip Windows: 192.168.1.104
Ip Kali Linux: 192.168.1.105

2. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
Probamos conectividad

3. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
1. Dentro de la maquina con la distribución de Kali, seleccionamos la herramienta de
SET
2. Seleccionamos la opción 1 (Social-Engineering Attacks)

4. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
3. Posterior a esto seleccionamos la opción 2 (Website Attack Vectors)
4. Seguimos con la opción 3 (Credential Harvester Attack Method)

5. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
5. Elegimos la opción 2 (Site Cloner)
Pedirá la ip de la máquina desde donde se hará el ataque, por lo que colocamos
192.168.1.105

6. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
6. Despuéscolocamos la página del sitio que clonaremos,Facebook
(http://esla.facebook.com/login/)
8. Con esto ya tendremos clonado el sitio y podemos acceder a él mediante la ip, a
continuación, invocamos desde la victima la página:

7. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
Observamos que nos recupera las credenciales.

8. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
JAVA APPLET ATTACK METHOD
1. Repetimos del paso 1 al 3 del proceso anterior.
2. Seleccionamos la opción 1 (Java AppletAttack Method)
2. Elegimos la opción 2 (Site Cloner), a continuación nos pregunta si estamos
utilizando una IP NAT, a lo que ponemos que “no”.

9. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
Nos pide la ip donde se mostrará el sitio clonado, por lo que ponemos la ip de la maquina
atacante:
A continuación, seleccionamos el tipo de certificado que utilizaremos para firmar el
applet, seleccionamos la opción 2(Use the applet built into SET), y colocamos la liga de la
página de Facebook,que es la página que clonaremos.

10. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
Seleccionamos el playload para el applet, así como el puerto donde se expondrá el sitio
clonado. Para el playload seleccionamos la opción 1 (Meterpreter Memory Injection)
dejamos el puerto por default, y seleccionamos 1 para el tipo de playload que se inyectará
para Shell (Windows Meterpreter Reverse TCP)
Damos un “ENTER” para que aparezcan las opciones

11. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
7. Monitoreamos la consola de SET y vemos que se inicia la sesión desde la maquina
objetivo. Ejecutamos el comando ‘sessions’ para ver las sesiones activas,y el
comando session -i [idSesion], para conectarnos.

12. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
ETTERCAP
Codificamos el archivo etter.conf

13. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2
Modificamos el archivo etter.dns
Abrimos ettercap

14. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2

15. Nombre:RonnyTabango
Fecha:11/01/2021
Asignatura:InformáticaLegal.
Actividad:Phishingparte 2