Deprecated

Dado que no dispongo del tiempo suficiente para mantener un blog con temas tan específicos como los que deseaba, dejo inactivo este blog. De todas formas voy a mantener en mi sitio personal los articulo, noticias, proyectos y demas cosas interesantes (al menos para mi) pero esta vez con un formato mucho mas estatico, un wiki.

KriptoWiki!

Luego de un hermoso fin de semana jugando con un horrible lenguaje, prácticamente nuevo para mi, como javascript algo salió en limpio, KriptoWiki.

De tu casa al trabajo, luego a la facu y nuevamente en casa... bastante tiempo lejos de tu pc y teniendo la necesidad de llevar información encima: horarios, aulas, ip publica del trabajo, info sobre clientes, etc. Gracias a Dios se inventó el Pendrive! y mucho mejor aún utilidades como TiddlyWiki, basicamente un wiki que ocupa solo un archivo html y se "automodifica", ideal para llevarlo en una de esas memorias portátiles.

Pero... ¿Nunca pensaste que puede pasar si te lo roban? Demasiada información importante como para llevar encima en un pequeño llaverito demasiado expuesto. Para ésto es que dediqué unas cuatro horas de mi vida, con el fin de agregarle soporte criptográfico a TiddlyWiki.

Kriptowiki se presenta entonces como un wiki que ocupa solo un archivo, que no requiere un web server sino simplemente un navegador estándard, y es capaz de encriptar su contenido mediante TEA o AES de 128, 192 y 256 bytes.

Para comenzar a utilizarlo simplemente abran el HTML y guardenlo en su pc. Es recomendable bajarlo con alguna utilidad del tipo wget de GNU/Linux para que no modifique el contenido, algunos navegadores tienden a, por ejemplo, guardar las imágenes que originalmente se encuentran embebidas en un directorio aparte, lo que es poco deseable.

Estan todos invitados a copiarlo, redistribuirlo, venderlo, o lo que se les de la gana!, igualmente apreciaría que compartieran las mejoras :)

Espero que a alguien le sea de utilidad, y en tal caso espero feedback ;)

ARP spoofing for Fun

ARP spoof is a known technic for performing man in the middle attacks, it consist of poisoning the target's ARP table so it thinks that another machine is the hacker's one.
In this post we'll see how to use this technic to make the victim see all images flipped 180º while surfing the web, i was inspired on this other article.

This will be achieved by setting up a tricky proxy on our pc, and spoofing the victim's ARP table so, instead of surfing through the "legal" proxy, he will be doing it through ours (see the image).

We will need to configure a redirector on our proxy wich will intercept any request for an image, download it, flip it 180º, and place it on a public location on our host.

The procedure consists on two parts, first setting up a proxy and the redirector, and second, spoofing the victim's ARP table.

Of course this attack will only work if on the network we have a real proxy, and the victim is using it to access the internet. If this is not your case there are some workarounds, for example setting up a transparent proxy and spoofing the conexion between the victim and the gateway, but it's not the objetive of this article.

Setting up the proxy
I'll asume some basic knowledge from the reader about networking and GNU/Linux.
First of all install a proxy on your machine, suposing you're using Debian:
apt-get install squid

Then you need to modify some simple parameters from squid configuration:
http_port 8080
cache_peer proxy.mynetwork.com parent 8080 3130 no-query default
url_rewrite_program /home/user/scripts/redirector.pl
http_access allow localhost

The first option is because squid default port differs to the one on the network i'm working on, and as we have to pretend to be the real proxy, we must change it to the same of the real one.
The second option to let our proxy access the internet though the real firewall.
The third one sets up the script which will turn upside down images.
And the last one is to permit access to anyone to our proxy.

Finally we must place the script on the path we've configured previously and set up an apache webserver to serve the images we have modified. So, again for Debian:
apt-get install apache2

Place a file named, for example, "joke" on the path /etc/apache2/sites-avaiable with a configuration similar to this one:

NameVirtualHost *
DocumentRoot /var/www/redirector

Create the folder "redirector" and a sub-folder named "images".

Now (re)start apache and squid.
/etc/init.d/apache2 restart
/etc/init.d/squid restart

You can do a final test to see if everithing is working fine, just go to your favourite browser, set the proxy to localhost and port 8080, and surf the web. You should see all(most) images upside down.

ARP spoofing the victim

This is the simple part, well, simple if you only want to perform the attack, it would be nice you read the theory behind this tool.

arpspoof -t victimip proxyip

While this program is running, the "trick" will continue to work.

So, that's all...
Happy Hacking ;)