Hackeando Gmail.

Como se puede hackear Gmail?.
La respuesta tal vez la encontrareis en este fragmento copiado del estupendo blog de Carlos Zelaya.



Robert Graham durante el “Black Hat“, uno de los más importantes eventos de seguridad informática, ha logrado sorprender a todos demostrando ante los asistentes como hackear una cuenta Gmail.

Lo más interesante fue que lo hizo en vivo y con cámaras que filmaban y mostraban en pantalla gigante su actuación. Utilizando una herramienta propia, denominada Hamster, consiguió las cookies de sesión del ordenador que creó una cuenta Gmail para la demostración.

La demostración fue proyectada ante una audiencia de más de 500 personas. Los primeros ataques los realizó inalámbricamente, usando su laptop con una herramienta llamada Ferret, que él mismo escribió a comienzos de este año y que captura y almacena las cookies y las ID sesión enviadas por el navegador web de la víctima…

Luego, con otra de sus aplicaciones llamada Hamster, procesa estos datos almacenados, los cuales quedan listos para ser utilizados.

Estas herramientas ya están disponibles al publico en el blog del autor erratasec.blogspot.com

Link a las herramientas:

http://www.erratasec.com/sidejacking.zip

Librerías necesarias:

http://www.winpcap.org/install/bin/WinPcap_4_0_1.exe

Vale aclarar que se necesita una tarjeta que soporte modo promiscuo.