Presentación

j8k6f4v9j · **Presentación -** 22-05-2009, 01:15

Bueno, este post es para publicar por fin el proyecto localwebfaker. Se trata de una aplicación gráfica (qt4) para la realización de ataques de arp spoofing y suplantación de sitios web dentro de redes de área local.

Es decir, una vez dentro de una misma red local, podemos hacer que otro nodo de la misma red visite un sitio web creado (automáticamente) en nuestra máquina en vez de alcanzar el sitio original. Se trata de un ataque de arp spoofing ordinario, mezclado con una poco de iptables y otro tanto de apache para servir el sitio de reemplazo. Ni que decir tiene que por ahora sólo corre bajo debian y otras distros debian-like. Es muy sencillo de usar y ya tengo preparados paquetes .deb, fuentes para su compilación al estilo tradicional (make y make install) y un árbol de fuentes navegables desde mi página web personal.

He querido publicar este proyecto en HackHispano porque es la web en la que comencé mis andaduras años atrás y en la que por algún motivo aún sigo.

Espero que lo instaléis en vuestra distro y lo probéis. Y ya sabéis, el proyecto está completamente abierto para quien desee colaborar. Está basado sobre todo en C++ (principalmente la librería QT4).

La página web, por ahora se encuentra en http://localwebfaker.lucasj.es

También están disponibles públicamente, de la versión en desarrollo y a través de subversion (cypress me animó indirectamente a hacerlo de este modo), tanto la parte del proyecto concerniente a upstream, como la parte del empaquetamiento para Debian.

Upstream:
svn co svn://svn.factory-man.com/software/localwebfaker/upstream/

Debian package:
svn co svn://svn.factory-man.com/software/localwebfaker/packaging

Cualquier sugerencia, crítica o, repito, colaboración, será bienvenida.

Salu2 a todos

Ktorce · 22-05-2009, 11:02

impresionante j8.

En cuanto tenga un rato lo pruebo y te doy mi opinion.

Muchas gracias!

j8k6f4v9j · 22-05-2009, 12:06

A ti

Sólo aclarar que el proyecto está en una fase temprana de desarrollo y tiene errores

Quiero elaborar un pequeño HOWTO para recuperar el sistema ante una potencial modificación por parte de localwebfaker.

Mientras tanto, es conveniente no desvincularlo de la terminal para ver el registro de salida y saber qué ha modificado y tener pistas sobre cómo hacer la recuperación.

Salu2

gondar_f · 18-06-2009, 21:05

joer tiene una pinta de puta madre, como actualmente solo entro cada 2 o 3 días no lo había visto antes, coño pero la idea está muy bien, a ver si lo pruebo este fin de semana.

Saludos

j8k6f4v9j · 18-06-2009, 21:28

Cita:

Escrito por gondar_f

joer tiene una pinta de puta madre, como actualmente solo entro cada 2 o 3 días no lo había visto antes, coño pero la idea está muy bien, a ver si lo pruebo este fin de semana.

Gracias, gondar_f

Mejor espérate a la semana que viene, que tiene algunos bugs importantes en los que estaré trabajando este fin de semana.

Salu2!

gondar_f · 19-06-2009, 10:59

OK, para la semana que viene me lo pruebo.

Gracias por avisar.

Salu2

j8k6f4v9j · 20-06-2009, 23:06

Bueno, ya está arreglado

He subido la última versión (http://localwebfaker.lucasj.es/downloads/), tanto del paquete debian como de las fuentes.

Para cualquier duda, responderé encantado.

Salu2

ancabi · 04-07-2009, 00:27

muy buena idea y me viene muy bien porque justamente cansado de vagar por los tutoriales me compre un libro de c++, estoy aprendiendo y queria centrarme en qt4, cuando pueda te ayudo!

cuando lo pruebe, te aviso

un saludo!

j8k6f4v9j · 04-07-2009, 09:28

Cita:

Escrito por ancabi

cansado de vagar por los tutoriales me compre un libro de c++, estoy aprendiendo y queria centrarme en qt4, cuando pueda te ayudo!

Estupendo! Si te hace falta cualquier cosilla estaré por aquí

Salu2

Cypress · 06-07-2009, 00:41

Opa!!!

Felicitaciones j8!! en lunes cuando termine unas tareas que me asignaron, lo voy a probar en los servidores de allá :P - espero no romper nada :S xD -

Si encuentro bugs los reporto por acá?

j8k6f4v9j · 06-07-2009, 00:49

Cita:

Escrito por Cypress

Opa!!!

Felicitaciones j8!! en lunes cuando termine unas tareas que me asignaron, lo voy a probar en los servidores de allá :P - espero no romper nada :S xD -

hehe, gracias

Cita:

Escrito por Cypress

Si encuentro bugs los reporto por acá?

Sí, por aquí o en el tracker de sourceforge, como quieras.

Salu2!

Estabilizado · 06-09-2009, 17:30

Me gusta bastante! buena idea

j8k6f4v9j · 06-09-2009, 20:09

Gracias

Salu2

j8k6f4v9j · 06-06-2010, 04:17

Liberada nueva versión 1.2. También el paquete para debian.

Desde debian (y probablemente Ubuntu y otras distros basadas en debian), para instalarlo basta con hacer:

Código:

wget http://localwebfaker.lucasj.es/downloads/localwebfaker_1.2-1_i386.deb
sudo dpkg -i localwebfaker_1.2-1_i386.deb

Para ejecutarlo, un simple

Código:

sudo localwebfaker

Espero que lo disfrutéis. Con fines didácticos siempre

P.D.: http://localwebfaker.lucasj.es y http://sourceforge.net/projects/localwebfaker/

Salu2

Fruit · 06-06-2010, 13:37

Me mola mucho el favicon

j8k6f4v9j · 06-06-2010, 13:45

BIBA ER WORLD WORLD FAKE

Salu2

bitboy · 13-12-2010, 19:54

Genial j8!!! Acabo de bajar los sources y el deb y les estoy echando un vistazo. Hace ya años que no trabajo c++ ni ningún lenguaje de alto nivel porque los derroteros laborales bien me alejaron de éste mundo... ahora sí que tengo tiempo y lo que es mejor ganas XD
les echaré un vistazo y seguiré estudiando, supongo que podría hacerte alguna cuestión al respecto?? Ando ahora viendo en un curso éste tipo de ataque y es relativamente sencillo de realizar, claro, si tenemos en cuenta que lo hacemos en nuestra LAN y encima los 17 que estamos somos root... seguridad ante todo XDDDD. Pues eso me interesa echarle un buen vistazo a tus códigos y por supuesto a probar el deb... un millón de gracias por distribuir ésto y hacer que los demás podamos seguir aprendiendo. Gracias!!