Capturar Información desde tu Access Point en windows

Este articulo puede verse como un instructivo para hacer cosas «malas» , pero lo cierto es que eso depende de cada una de las personas que entraran y usaran el mismo, para mi es una fuente interesante de conocimiento y sobre todo una oportunidad de conocer algunos conceptos de redes y por consiguiente darse cuenta que no es seguro acceder a cualquier Red Inalambrica para Conectarse a Sitios Importantes donde se juega Información Delicada.

pero entonces que necesitamos para capturar un mensaje de alguien, pues primero hacer que se conecte a nuestra red wifi , por lo consiguiente, lo primero que haremos sera crearnos por supuesto nuestro punto de Acceso Wifi al que otras personas se conectaran, para ello tenemos varias opciones en Internet, nosotros utilizaremos VirtualRouter, aquí no hay mucha magia solo hay que instalar y comenzar a utilizar el programa.

ya tenemos nuestro punto wifi y por lo consiguiente quiero creer que tenemos personas conectadas a la misma, ahora solo nos falta capturar paquetes , cabe mencionar que la Información en Internet viaja en pequeños trozos llamados paquetes.

Lo primero que necesitaremos para esto sera descargar e instalar Wireshark, lo abrimos y vamos a seleccionar la interfaz de red a la cual vamos a “escuchar” el trafico que pase por ella, presionamos Ctrl + I o vamos a Menu Capture -> Interfaces y nos aparecera una lista de interfaces de la cual solamente seleccionaremos la que pertenece a nuestra wifi creada anteriormente con VirtualRouter.

Ahora damos click a start en la ventana de seleccion de Interfaz y comenzaras a observar, una vez que exista actividad, los paquetes de red que pasaran por su PC ahora simplemente falta identificarlos , esto puede parecer y es lo mas complicado del asunto, pero lo cierto que con ayuda de los filtros se vuelve relativamente fácil, por ejemplo ;Si escribimos el siguiente Filtro; «http.request.method == POST»

le estamos diciendo a Wireshark que queremos capturar todos los paquetes de petición en formularios que se realicen por el método Post..

y ya seria cuestión de ser un poco creativos y probar con mas filtros y resultados con wireshark , pero ya pueden ver lo fácil que es capturar paquetes y en ellos contraseñas y demás información si no esta debidamente encriptada.

Mas Información en: http://jonathanmelgoza.com