pwndb

 

Hola amigos:

En el post de hoy, vamos a ver las contraseñas de usuarios de internet.

Existen bases de datos de usuarios y contraseñas que se han ido sacando del hackeo de distintas plataformas o usuarios. Con esta aplicación podremos acceder a una de las primeras.

Nos descargamos el script

git clone https://github.com/davidtavarez/pwndb.git

Nos metemos en el directorio creado

Instalamos:

apt-get install virtualenv

Tecleamos: 

virtualenv venv

Running virtualenv with interpreter /usr/bin/python2

New python executable in /root/pwndb/env/bin/python2

Also creating executable in /root/pwndb/env/bin/python

Installing setuptools, pkg_resources, pip, wheel...done.

Nos metemos en /venv/bin/activate

Tecleamos:

 

source activate

Y nos aparecerá a la izquierda (env).

Ahora pon lo siguiente:

(env) root@kali:~/pwndb/env/bin# pip install -r /root/pwndb/requirements.txt

DEPRECATION: Python 2.7 will reach the end of its life on January 1st, 2020. Please upgrade your Python as Python 2.7 won't be maintained after that date. A future version of pip will drop support for Python 2.7.

Collecting PySocks==1.6.8 (from -r /root/pwndb/requirements.txt (line 1))

Downloading https://files.pythonhosted.org/packages/53/12/6bf1d764f128636cef7408e8156b7235b150ea31650d0260969215bb8e7d/PySocks-1.6.8.tar.gz (283kB)

100% |████████████████████████████████| 286kB 4.4MB/s

Building wheels for collected packages: PySocks

Building wheel for PySocks (setup.py) ... done

Stored in directory: /root/.cache/pip/wheels/22/5c/b5/12e0dfdfa85bea67b23628b6425fae715c687e947a45ee3df9

Successfully built PySocks

Installing collected packages: PySocks

Successfully installed PySocks-1.6.8

Volvemos al directorio /root/pwndb/

cd /root/pwnd/

inicia tor:

service tor start

service privoxy start

Ahora ejecuta:

python pwndb.py -u usuario -d dominio

A partir de ahora, puedes ejecutar pwndb.py solamente con python pwndb.py, sin tener que hacer source activate ni nada.

Si te sale el error:

socks.ProxyConnectionError: Error connecting to SOCKS5 proxy 127.0.0.1:9150: [Errno 111] Connection refused

edita pwndb.py y busca

socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS5, "127.0.0.1", 9150)

Cámbia 9150 por 9050 (que será el puerto que tengas de tor para socks5)

Guarda y cierra.

Burpsuite con tor

Hola amigos.

¿No os habéis preguntado alguna vez cómo puedo usar burpsuite con proxy, para que no detecten nuestros ataques?

El método es bien sencillo.

En mi caso, usaré burpsuite a través de tor.

En primer lugar, nos vamos a la pestaña User options

Nos fijamos en Upstream Proxy Servers y le damos a “add”

Y rellenamos.

En “destination host” podemos escribir cualquier cosa

Intalando TOR

Instalación de tor:

apt-get install tor

Le decimos que si

Vamos a instalar privoxy, para que también nuestras búsquedas DNS también estén ocultas.

apt-get install privoxy

Respondemos que sí.

Editamos /etc/proxychains.conf

añadimos al final del archivo lo siguiente

socks4<tab>127.0.0.1<tab>9050
socks5<tab>127.0.0.1<tab>9050
socks5t<tab>127.0.0.1<tab>9050
 http<tab>127.0.0.1<tab>8118

Guardamos.

Abrimos ahora el fichero /etc/privoxy/config

Buscamos listen-address

Descomentamos 127.0.0.1:8118

Vamos al final del archivo

Añadimos

forward-socks5t<tab>/<tab>127.0.0.1:9050<tab>.

forward-socks4a<tab>/<tab>127.0.0.1:9050<tab>.
forward-socks5<tab>/<tab>127.0.0.1:9050<tab>.

Ojo, hay que poner el punto final.

Guardamos.

Para iniciar haremos:

service tor start

service privoxy start

Y para terminar

service tor stop

service privoxy stop