BetterCAP es una de las mejores herramientas para realizar ataques
Man In The Middle de todos los tipos. Esta herramienta es capaz de
manipular en tiempo real el tráfico HTTP, HTTPS y las conexiones TCP,
todo ello para robar credenciales, hacerse pasar por otros equipos y
mucho más. La nueva versión BetterCAP incorpora importantes novedades
para las auditorías, a continuación, os explicamos todas las nuevas
funcionalidades.
Nuevas características en BetterCAP 1.6.2
Aunque BetterCAP es una de las herramientas más completas que existen
hoy en día, el equipo de desarrollo ha ido incorporando cada vez más y
más funcionalidades. En esta última versión se ha incorporado un spoofer de MAC, de esta manera, un atacante podrá spoofear la dirección MAC de una víctima para hacerse pasar por él en la misma red local.
Otra novedad que ha incorporado BetterCAP es la compatibilidad con el protocolo Hot Standby Router Protocol,
o también conocido HSRP. Este protocolo es propietario de Cisco y
permite el despliegue de routers redundantes en la red, de esta manera,
nuestra arquitectura será tolerante a fallos en una red. Este protocolo
evita la existencia de puntos de fallos únicos en la red, comprueba
continuamente si el otro router sigue “vivo”, y en caso de que el router
maestro deje de funciona, empezará a funcionar el esclavo
automáticamente. BetterCAP ha incorporado la funcionalidad de sniffer al protocolo HSRP,
de esta forma, recibirá todos los mensajes que se intercambian entre
los dos o más routers de HSRP para saber en todo momento qué ocurre en
la red. También han añadido la capacidad de spoofer, de esta forma, el equipo del atacante se podría hacer pasar por un router con HSRP.
¿Qué peligro hay porque un atacante se haga pasar por un router HSRP?
Pues que podrá enviar mensajes al resto de routers del grupo standby, y
de esta manera, hacerse con el control de la red entera porque podría
enviar un mensaje para ascender a router maestro (siempre y cuando no
tengamos activado el preemption activado, y siempre y cuando no tengamos
activada la autenticación en HSRP).
Otras novedades incorporadas en esta nueva versión es que actúa como sniffer de RADIUS, al protocolo Bidirectional Forwarding Detection
o también conocido como BFD, sniffer de Wake ON LAN o también conocido
como WOL, Asterisk y TeamTalk. Otras mejoras ha sido que tenemos nuevos
agentes para WSD, UPnP, mDNS y SSDP. Por último, también se han mejorado
el rendimiento del logger, de esta forma, consumirá menos recursos del
sistema al ser más eficiente.
Podéis visitar la página web oficial de BetterCAP,
donde no solo encontraréis las principales características de este
completo software, sino también una completa Wiki con varios manuales y
ejemplos de cómo utilizar esta herramienta tan útil. También podéis acceder al proyecto oficial de BetterCAP en GitHub, donde encontraréis todo el código fuente del proyecto.
Os recomendamos acceder a nuestra sección de redes y de seguridad informática donde encontraréis una gran cantidad de manuales para asegurar vuestra red, y también vuestros equipos informáticos.
No hay comentarios:
Publicar un comentario