Backtrack 5 - Credential Harvester Attack Method- SET --> Προβλημα

Γειά σας παιδιά... Κυκλοφορούν κάποια βίντεο στο ιντερνετ για το πως μπορούμε να εφαρμόσουμε Credential Harvester Attack Method. Σύμφωνα λοιπόν με το link: hthttps://www.youtube.com/watch?v=bsixaJCSdP4&feature=related του youtube ο τύπος περιγράφει τη διαδικασία. Εφαρμόζω λοιπόν τα βήματα μέχρι που φτάνω στο σημείο όπου πληκτρολογώ τη URL της σελίδας που η εφαρμογή ζητάει για να φτιάξει κλώνο... Έτσι πατώντας enter η εφαρμογή τρέχει και μου γράφει τα παρακάτω:
--------------------------------------------------------------------------------------------
1) Web Templates
2) Site Cloner
3) Custom Import

99) Return to Webattack Menu

set:webattack>2
[-] Email harvester will allow you to utilize the clone capabilities within SET
[-] to harvest credentials or parameters from a website as well as place them into a report
[-] SET supports both HTTP and HTTPS
[-] Example: http://www.thisisafakesite.com
set:webattack> Enter the url to clone:https://www.facebook.com

[*] Cloning the website: https://login.facebook.com/login.php
[*] This could take a little bit...

The best way to use this attack is if username and password form
fields are available. Regardless, this captures all POSTs on a website.
[*] I have read the above message. [*]

Press {return} to continue.
---------------------------------------------------------------------
Στη συνέχεια η εφαρμογή σταματάει εδώ και όταν πατήσω enter με γυρίζει πίσω στο αρχικό μενού και όταν πάω πίσω την μπάρα να δω τι προηγήθηκε μου λέει (συνέχεια από το Press {return} to continue.):
---------------------------------------------------------------------
Press {return} to continue.
[*] Social-Engineer Toolkit Credential Harvester Attack
[*] Credential Harvester is running on port 80
[*] Information will be displayed to you as it arrives below:
[*] Looks like the web_server can't bind to 80. Are you running Apache?
[*] Try disabling Apache and try SET again.
[*] Printing error: [Errno 98] Address already in use

[*] Exiting the Social-Engineer Toolkit (SET)... Hack the Gibson.
-------------------------------------------------------------------------------
Τι σημαίνει η ειδοποίηση αυτή και γιατί με πετάει έξω και με πάει ξανά απ' την αρχή??? Έχουν δημοσιευτεί τόσα πολλά link στο youtube γύρο από αυτό το θέμα που δε ξέρεις ποιος είναι ο σωστος... Παρακαλώ αν μπορείτε να μου δώσετε λύση ή αν γνωρίζει κανένας το σωστό τρόπο περί αυτού του θέματος.
Ευχαριστώ εκ των προτέρων

Επίσης θα ήθελα να ρωτήσω και κάτι ακόμα.. Το apache στο BackTrack 5 τι είναι? Όταν κάνω εκκίνιση το λειτουργικό βλέπω στη κύλιση της μπάρας των εντολών γράφει στα αγγλικά σύνδεση με server apache2'' αν δε κάνω λάθος. Επίσης σε μερικά forum έχω δει που κάνουν λόγο για αυτό και συγκεκριμένα για ενεργοποίηση του ή απενεργοποίηση του αλλά δεν αναφέρουν κάτι χειροπιαστό και συγκεκριμένο. Το θέμα είναι κατά πόσο αυτό επιρεάζει ένα χρήστη του εν λόγο λειτουργικού συστήματος, τι ρόλο παίζει γενικά και τι θετικά και αρνητικά εχει...
Ευχαριστώ

Λογικά δεν πιάνει επειδή το έχουμε στα virtual pc!! Αυτό είναι άλλο ένα από τα προβλήματα του Backtrack 5 R2! το είχα πάθει και εγώ κατέβασε το Backtrack 5 R1 και δεν θα έχεις κανένα πρόβλημα! Δεν κατάλαβα την 2η ερώτηση τι δηλαδή γίνετε με το Apache; To Apache είναι ένα είδος server..

den epireazei kanena user gt einai se virtual pc dld den exeis problhma sto os sou kai to backtrack 5 r2 den einai toso kalo exei periorismous k den se afhnei na kaneis k polla

Re ambro ti enoeis me berdepses to R2 fteei pou to kanei afto to eixa pa8ei kai egw leww an katebasei to R1 den 8a exei kanena problima kai oso gia afto pou elege o legend prepei na ani3eis mia port sto router s 80 h 8080 kai na kaneis DNS SPOFING KAI man in the middle to eida sta sxoleia tou video pou eixe balei o soulis_topo kai nomizw oti afto fteei pou epiane mono se emena!

Γειά σας παιδιά και κατ' αρχήν σας ευχαριστώ για τη συμμετοχή σας στην συζήτηση και πιστεύω το θέμα που ανοίξαμε να είναι ενδιαφέρον. Φίλε Legend θα μου επιτρέψεις να συμφωνήσω περισσότερο με τον Terminator. Γενικά δε νομίζω αυτό να ισχύει μόνο για τα δικά μας pc αλλιώς δε θα είχε κανένα νόημα το σύνολο των εντολών του BackTrack 5 όπως επίσης πιστεύω ότι με την κατάλληλη ip μπορείς να το εφαρμόσεις με τον οποιοδήποτε. Ίσως να κάνω και λάθος δεν είμαι σίγουρος. Πάντως είμαι ανοικτός για διορθώσεις αν κάνω λάθος. Γενικά παιδιά στον κόσμο των Linux ήμουν εκτός πριν αρκετό καιρό μέχρι που κάποια στιγμή αποφάσισα να ασχοληθώ. Τελικά είδα τεράστιες διαφορές μεταξύ του αυτού του ''Άθλιου'' λειτουργικού που λέγεται Windows και μεταξύ των Linux. Ειλικρινά τα linux με ξετρέλαναν. Έχω δοκιμάσει αρκετές διανομές και έχω μείνει ευχαριστημένος, αλλά πραγματικά η διανομή που με ξετρέλανε κυριολεκτικά είναι το BackTrack5... Στην αρχή μου ήταν άγνωστη μεχρι που μου την σύστησε κάποιος από αυτό εδω το φόρουμ και αν δε κάνω λάθος πρέπει να ήσουν εσύ Legend όταν μιλήσαμε κάποια στιγμή στο IRC. Στην αρχή όταν το έβαλα δε με εντυπωσίασε και τόσο..αλλά στην πορεία με καθήλωσε )) Συμπερασματικά παιδιά το ΒΤ5 είναι άπεχτο!!!!!!!!!!!!!!
Όσον αφορά τώρα την 2η ερώτηση που σου έκανα Terminator απλά ρώτησα γιατί ήθελα να μάθω τι σόι πράμα που λέμε είναι το συγκεκριμένο apache2.. και αυτό επειδή μου κίνησε την περιέργεια βλέποντας μια δημοσίευση. Πίστευα ότι αυτό ευθυνόταν για τον περιορισμό στο ΒΤ5 2. Τελικά δίκιο είχατε παιδιά (Terminator και Legend) για τους περιορισμούς φταίει το ΒΤ5 2. Οπότε πρέπει να βάλω το ΒΤ5 1 Να σας θυμίσω ότι με πείσατε ήδη από την προηγούμενη συζήτηση μας και το κατέβασα. Σήμερα θα το εγκαταστήσω και το πρόβλημα θα λυθεί

Terminator μήπως θα μπορούσες να μου αναλύσεις λίγο περισσότερο για το port 80 αυτό που ανέφερες στο σχόλιο του Legend που πρέπει να ανοίξω??? και πως μπορεί να γίνει αυτό?

Για τα windows συμφωνώ απόλυτα μαζί σου! Δεν έχουν ούτε καλή ασφάλεια ούτε τίποτα!!.. Αυτό με το apache2 να σου πω την αλήθεια δεν ξέρω τι είναι το apache είναι ένα είδος server το οποίο μπορείς να το ρίξεις μονος σου με το την επίθεση slowloris του BackTrack Σίγουρα στο είχε πει ο Legend το BackTrack! Πάντως δεν καταλαβαίνω τον λόγο που το έκαναν αυτό οι δημιουργοί του BackTrack γιατί δηλαδή να αφαιρέσουν σημαντικά και χρήσιμα χαρακτηρίστηκα όπως είναι το SET!!

Όταν θα ενεργοποιήσεις μια επίθεση από το SET πχ Tab Napping ή κάτι άλλο αυτό τρέχει στην port 80 αν εσύ δεν έχεις την συγκεκριμένη port ανοιχτή δεν θα μπορείς να το στείλεις σε άλλους Το είχαμε δοκιμάσει με τον Legend αλλά δεν δούλεψε σε αυτόν μόνο στον δικό μου υπολογιστή! και νομίζω ότι φταίει αυτό! Επίσης αν χρησιμοποιείς το backtrack σε virtual pc τα περισσότερα σου δίνουν λάθος IP!! γιαυτό καλύτερα είναι το VMWARE! για να ανοίξεις port θα το κάνεις απο τις ρυθμίσεις του router σου.

[GMS]T3rmin2tor έγραψε:

Για τα windows συμφωνώ απόλυτα μαζί σου! Δεν έχουν ούτε καλή ασφάλεια ούτε τίποτα!!.. Αυτό με το apache2 να σου πω την αλήθεια δεν ξέρω τι είναι το apache είναι ένα είδος server το οποίο μπορείς να το ρίξεις μονος σου με το την επίθεση slowloris του BackTrack Σίγουρα στο είχε πει ο Legend το BackTrack! Πάντως δεν καταλαβαίνω τον λόγο που το έκαναν αυτό οι δημιουργοί του BackTrack γιατί δηλαδή να αφαιρέσουν σημαντικά και χρήσιμα χαρακτηρίστηκα όπως είναι το SET!!

Όντος έτσι είναι με τα windows!!!!! Για το apache2 απ ότι κατάλαβα είναι ένα είδος server οπως είπες και εσύ το οποίο πολύ πιθανόν συνδέεται με τον υπολογιστή σου κάθε φορά που ανοίγεις το backtrack, αλλά περί αυτού του θέματος δεν υπάρχουν απαντήσεις συγκεκριμένες στο διαδίκτυο και γι αυτό δε μπορούμε να μάθουμε και πολλά... Ναι για το backtrack o Legend μου το 'χε πει Δίκιο έχεις έχουν περιορίσει πολύ τις δυνατότητες του SET στο backtrack. Ίσως πολύ πιθανόν να το έκαναν γιατί είναι ένα ισχυρό εργαλείο που μπορεί να κάνει ζημιά αν εξυπηρετήσει άλλους σκοπούς... Σίγουρα πάντως δε το περιόρισαν από μόνοι τους έτσι ξαφνικά αλλά πιθανότερο είναι να τους προέτρεξαν οι ''αρχες'' να αλλάξουν κάποια πράγματα στο backtrack.

gia auto to logo BT5 R1

[GMS]T3rmin2tor έγραψε:

Όταν θα ενεργοποιήσεις μια επίθεση από το SET πχ Tab Napping ή κάτι άλλο αυτό τρέχει στην port 80 αν εσύ δεν έχεις την συγκεκριμένη port ανοιχτή δεν θα μπορείς να το στείλεις σε άλλους Το είχαμε δοκιμάσει με τον Legend αλλά δεν δούλεψε σε αυτόν μόνο στον δικό μου υπολογιστή! και νομίζω ότι φταίει αυτό! Επίσης αν χρησιμοποιείς το backtrack σε virtual pc τα περισσότερα σου δίνουν λάθος IP!! γιαυτό καλύτερα είναι το VMWARE! για να ανοίξεις port θα το κάνεις απο τις ρυθμίσεις του router σου.

Χμμμμμμ κατάλαβα! Πολύ πιθανόν να είναι αυτό που λες με το port 80.... Όσο για το backtrack δε το τρέχω live με virtual pc η vmware αλλά έχω φτιάξει διαμερίσματα στο σκληρό δισκο και το εγκατέστησα μόνιμα πλέον. Οπότε σε ένα laptop έχω 3 λειτουργικά (ΒΤ5, Linux Mint 12, Windows XP Home) Για το router OK

Mia xara eisai tote!

ok opote einai peite m na to kleidosw

Oxi re na mhn to klidwseis na rwtane oti 8eloune! kai etsi kai alios an xriazotan na to klidoosoume 8a to ekana egw h o legend

[HMS]T3RM1N2T0R έγραψε:

Oxi re na mhn to klidwseis na rwtane oti 8eloune! kai etsi kai alios an xriazotan na to klidoosoume 8a to ekana egw h o legend

Για τι λέτε ρε παιδιά πιο να κλειδώσετε?

Terminator το πρόβλημα λύθηκε με το BackTrack 5 R1...Τελικά δίκιο είχατε δε περιορίζει οπως το R2

Τίποτα βλακίες του Ambro θέλει να κλειδώσει το post δεν ξέρω γιατί Όσο για το BackTrack αφού το ξέραμε ότι φταίει αυτό στο είχαμε πει Τώρα με το R1 δεν θα έχεις κανένα πρόβλημα οπότε όλα ΟΚ

[HMS]T3RM1N2T0R έγραψε:

Τίποτα βλακίες του Ambro θέλει να κλειδώσει το post δεν ξέρω γιατί Όσο για το BackTrack αφού το ξέραμε ότι φταίει αυτό στο είχαμε πει Τώρα με το R1 δεν θα έχεις κανένα πρόβλημα οπότε όλα ΟΚ

Όντως φιλε term είναι πολύ καλύτερο από το r2... ))))))))))))))))))))))))