Extraer contraseñas del correo y redes sociales.

Hace poco comentamos los supuestos peligros de conectarse a una red Wi-Fi sospechosamente sin contraseña.

Expusimos a qué amenazas podríamos enfrentarnos como por ejemplo la clonación de un sitio Web tipo Facebook o Tuenti para obtener credenciales de acceso.

Esto supone un riesgo para nuestra
privacidad ya que pueden fácilmente usurpar nuestra identidad. Por ello,
en el artículo de hoy vamos a ver otro método para obtener contraseña
de correo estando en una misma red local bien por cable o bien por
Wi-Fi.

Con ello queremos demostrar que toda
seguridad en tu propia red es poca, ya que con unos simples pasos
estaremos obteniendo la clave.

La utilidad a usar es Websploit que
podemos complementarla con algún escaner de red tipo ipscan, ettercap,
etc… para identificar un objetivo.

La distribución a usar será KALI LINUX
el nuevo paquete de utilidades, llamado a ser el sucesor de Backtrack 5
R3. Simplemente con abrir una consola podremos ir desmenuzando comandos.

Para empezar en consola escribimos lo que muestra la captura de pantalla que hemos realizado.