Não é a toa que o netcat é considerado um canivete suiço, é possível praticamente fazer qualquer coisa com ele como:scanner de portas, servidor de web simples,back-orifice com ou sem conexão reversa,sniffer, terminal de telnet e ftp, transferência de arquivos e etc ...
No nosso caso vamos usá-lo como um Honey Pote ( Pote de Mel ), simularemos um servidor de web falso com única intenção de capturar o ips de nossas vítimas, infelizmente essa técnica requer que você forneça seu ip para vítima, visto que um servidor de web funciona dessa maneira , já que para você visitar um site é necessário saber o ip ou a url para acessar os dados ...
Explicação dos parametros do netcat:
nc -vv -L -p 80 >> ips_pego.txt
nc= executa o netcat
-vv=coloca o netcat em modo verbo, detalhando tudo o que ocorre na tela para que o operador possa ver o que acontence
-L=deixa o netcat em modo de escuta, aguardando uma conexão de um cliente e quando essa conexão cair e fica novamente aguardando outra conexão
-p 80 = abre a porta 80 de sua máquina ( porta padrão de servidores de web)
>>ips_pego.txt= todas as conexões de clientes ficaram gravadas neste arquivo , se o arquivo não existir ele será criado, se existir novas informações serão acrescentadas no final do arquivo e assim sucessivamente ...
Neste caso o servidor já está rodando e agora só falta procurar as vítimas, para isso é preciso usar um pouco de engenharia social , usando links falsos no msn,fórum, ircs e etc, ou simplesmente pedindo para que uma pessoa digite em seu browser a url :
http://seu_ip ---------->Seu ip como um servidor falso !!!
Exemplo de links falsos :
Usando links máscarados, dependendo da plataforma que você está se comunicando para camuflar um pouco seu ip e seduzir a vítima entrar falando que é um site legal como no exemplo abaixo :
Código em HTML:
www.supersexolandia.com.br
Código em BBCODE:
www.supersexolandia.com.br -->passe o mouse no link e veja em baixo na barra de seu browser que não tem nada a haver com o link descrito, mostaria o ip do servidor falso"Meu_ip" e não http://www.supersexolandia.com.br !
Código em Wike:
[http://Meu_ip http://www.supersexolandia.com.br]
Depois de seduzido nossa vitima vai em seu browser e digita o a url http://meu_ip ou clica no link máscarado como no exemplo:
Não acontece nada a página fica tentando carregar e dá uma mensagem que não foi possível abrir a conexão , então a pessoa fala que o link é quebrado que não está conseguindo acessar, então você como um bom engenheiro social inventa uma desculpa ...
Colhendo os frutos !!!
Vá na pasta onde está os arquivos de execução do netcat (nc.exe) e procure o arquivo ips_pego.txt e abre com um processador de textos qualquer como "bloco de notas", "Wordpad","World" etc .
Mostra o ip do cliente conectado na linha Host, o tipo de Sistema operacional neste caso da familia Windows NT e sua versão, mostra o tipo de browser neste caso o firefox na versão 2.0.0.11 em ingles e outras informações que já poderia ser um começo para planejar uma invasão ...
Observações: Para essa técnica funcionar a sua máquina tem que estar conectada diretamente com internet como linha discada ou modem da speedy business, se você estiver atrás de um roteador terá que usar a técnica do NOIP para fazer o roteamento de seu HOST, lembrando que se você estiver usando firewall também terá que dar acesso para que o netcat abra as portas livremente
Também vale lembrar que existe outras técnicas como o uso do comando netstat -n quando estamos fazendo uma conexão direta com a vítima no msn , por exemplo ela fazendo o download de algum arquivo compartilhado por você, e que da mesma maneira que dá para você ver o ip da vítima , também dá para ela saber o seu usando o mesmo recurso ...
Do Melhor
Linkk
del.icio.us