En este tutorial explicare una manera fácil de clonar sesiones de diferentes redes sociales tales como Twitter, Facebook o lo que caiga estando dentro de una red (ajena xD).
Soft que utilizaremos:
[1] hámster
[2] ferret http://www.erratasec.com/sidejacking.zip
[3]Cain & Abel http://www.oxid.it/cain.html
[4] Firefox http://www.mozilla.com/
[4] Una maquina con Windows
Una ves que tengamos el soft listo en nuestro pc extraemos el contenido de "sidejacking.zip" y lo movemos a C:\ para su fácil acceso.
Antes que nada tenemos que hacer un MITM…pero asumiré que ya saben envenenar la red, asi que me salto esta parte.(Para esto es Cain ehh!) //candado anti lamm0s para este tuto jejeje
Seguido de esto abrimos una shell y ejecutamos Ferret –W para ver las interfaces que tenemos en nuestro pc:
Yo utilizare mi AlfaNetworks que es la numero 2, entonces escribo:
ferret –i 2
Lo siguiente será abrir otra Shell y ejecutar hámster (este no tiene parametros)
hamster
hámster es un proxy y su función es que solo acomoda por medio de links toda la información que hay en hámster.txt (el archivo que genera ferret) y hace mas fácil el acceso a estas.
Lo siguiente será abrir Firefox y configurar un proxy, para esto consulten el archivo de ayuda de hámster ya que el puerto varia a la versión de hámster que tengan, en mi caso tengo que usar el puerto 3128, entonces la configuración quedaría asi:
Una vez hecho esto, solo escribimos en la barra de direcciones http://hamster/ y nos mostrara las cookies volcadas por ferret en hámster.txt de la siguiente manera:
Ahi veremos las cookies que hemos robado y solo resta abrir en otra pestaña el link de assbook, twitter, Hi-5, o de la red social que tengamos las cookies. Yo lo que hago es buscar assbook en google y directamente entrare a la cuenta de mi vecina jejej
Esto es todo, no puse una captura del face de mi vecina porque pueden ir de chismosos jeje =B
Aqui les dejo un video para que vean como funciona (veanlo en HD)