{"id":3673,"date":"2012-06-03T17:39:19","date_gmt":"2012-06-03T20:39:19","guid":{"rendered":"http:\/\/www.ethicalhacker.com.br\/site\/?p=3673"},"modified":"2019-07-18T12:25:06","modified_gmt":"2019-07-18T15:25:06","slug":"interceptando-dados-com-wireshark","status":"publish","type":"post","link":"https:\/\/www.ethicalhacker.com.br\/site\/2012\/06\/tutorial-backtrack\/interceptando-dados-com-wireshark\/","title":{"rendered":"Interceptando Dados com Wireshark"},"content":{"rendered":"

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

\u00c9 espantoso quando vejo alunos utilizando a rede da faculdade para acesso a e-mails particulares ou at\u00e9 mesmo acesso a bancos, acredite \u00e9 verdade! O desconhecimento sobre intercepta\u00e7\u00e3o de dados e escuta de rede \u00e9 quase geral e muitos n\u00e3o levam em considera\u00e7\u00e3o a seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n

Diante do exposto, decidi escrever esse pequeno artigo sobre captura de dados utilizando o analisador de tr\u00e1fego Wireshark, t\u00e9cnica tamb\u00e9m conhecida com sniffer.<\/p>\n

Bastaria um usu\u00e1rio mal intencionado rodar o aplicativo na rede e a captura seria executada com sucesso.<\/p>\n

A seguir veremos a captura de dados de usu\u00e1rio e senha em um pequeno script que constru\u00ed em PHP. \u00c9 logico que o ambiente \u00e9 fict\u00edcio e executado em m\u00e1quina virtual e deixo claro que ningu\u00e9m teve os dados capturados.<\/p>\n

Bem, o primeiro passo \u00e9 rodar o sniffer, vamos faz\u00ea-lo no BacklTack, mas vale deixar claro que existem tamb\u00e9m vers\u00f5es para Windows e inclusive vers\u00e3o \u201cPortable\u201d.<\/p>\n

\"\"<\/a><\/p>\n

O Wireshark ser\u00e1 carregado conforme figura a seguir:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Carregado o \u00a0Wireshark basta selecionar a placa de rede conforme figura abaixo:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

O Wireshark come\u00e7ar\u00e1 a escuta, ent\u00e3o vamos acessar nosso site laborat\u00f3rio e digitar o usu\u00e1rio admin e senha 123<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

O pr\u00f3ximo passo, \u00a0filtraremos nossa escuta para verifica\u00e7\u00e3o de protocolos http<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

A seguir faremos uma an\u00e1lise do tr\u00e1fego capturado:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Ap\u00f3s verificarmos a captura do endere\u00e7o site\/index\/loga.php , vamos dar um clique com o bot\u00e3o direiro do mouse sobre o pacote e selecionarmos<\/p>\n

Follow TCP Stream\u00a0conforme figura a seguir:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Vamos ent\u00e3o verificar o conte\u00fado do pacote:<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

Bem, ai est\u00e1 ! \u00a0user=admin&senha=123<\/p>\n

Isso tamb\u00e9m ocorrer\u00e1, com outros protocolos que transitam em texto pleno, exemplos: FTP, Telnet, TFTP, etc.<\/p>\n

A contramedida para o tipo de ataque se faz atrav\u00e9s de conte\u00fado criptografado, isto diminuir\u00e1 a exposi\u00e7\u00e3o dificultando a a\u00e7\u00e3o do invasor.<\/p>\n

At\u00e9 a pr\u00f3xima.<\/p>\n\r\n\t\t

\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\r\n\t\t\t
<\/div>\r\n\t\t<\/div> \r\n\t\t
\r\n\t\t\t

Autor:\u00a0S\u00edlvio C\u00e9sar Roxo Giavaroto<\/strong><\/p>\n

\u00c9 MBA Especialista em Gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o,\nTecn\u00f3logo em Redes de Computadores, C|EH Certified Ethical Hacker,\natua como Pentest e Analista de Seguran\u00e7a em Servidores Linux no\nGoverno do Estado de S\u00e3o Paulo, Professor Universit\u00e1rio , \u00a0Instrutor\nC|EH e C|HFI.<\/p>\n

\u00a0<\/em>\r\n\t\t<\/div> <\/p>\r\n\t\t\t<\/div> \r\n\t\t<\/div> \n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

          \u00c9 espantoso quando vejo alunos utilizando a rede da faculdade para acesso a e-mails particulares ou at\u00e9 mesmo acesso a bancos, acredite \u00e9 verdade! O desconhecimento sobre intercepta\u00e7\u00e3o de dados e escuta de rede \u00e9 quase geral e muitos n\u00e3o levam em considera\u00e7\u00e3o a seguran\u00e7a da informa\u00e7\u00e3o. Diante do exposto, […]<\/p>\n","protected":false},"author":1,"featured_media":3674,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[101],"tags":[],"class_list":["post-3673","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tutorial-backtrack"],"_links":{"self":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3673","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/comments?post=3673"}],"version-history":[{"count":6,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3673\/revisions"}],"predecessor-version":[{"id":10558,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/posts\/3673\/revisions\/10558"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media\/3674"}],"wp:attachment":[{"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/media?parent=3673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/categories?post=3673"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ethicalhacker.com.br\/site\/wp-json\/wp\/v2\/tags?post=3673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}