Нагибаем на халявный Wi-Fi буржуйский гостиничный хот-спот

эм, каким это образом ?)

 

Фамилия + # комнаты = депозит отеля 300€

 

Есть у меня таргет, но с https post запросом , насколько в данном случае будет эффективна sslstrip ?

 

Попробовать можно, но скорее всего будет нужен SSL MitM.

 

А sslstrip разве не Mitm атаку реализует?

 

Круто)))) обязательно попробую)))

 

Нет. SSLstrip принудительно пускает трафик через http. SSL MitM - это подмена SSL сертификата своим.

 

А браузер разве не может спалить подмену сертификата?

 

Может, должен и спалит.
Но вот только пользователи разные бывают.

 

Хорошо, сейчас 70% пользователей используют хром в качестве браузера. у него как раз таки реально с этим проблемы. я думаю, что он может просто вывести ошибку вместо загрузки страницы и потребовать пользователя убраться с "незащищенного сайта". причем кнопка "продолжить" запрятана где-то в конце раскрывающегося фрейма. и вероятность того что юзверь будет настолько упертым, чтобы зайти на сайт и ввести туда свои данные, близка к минимуму. или я неверно рассуждаю?

 

Всё то же самое, но под Win7x64, проделал с помощью только одной проги CommView for WiFi. Спасибо автору!
...а теперь может кто подскажет такой же мануал, как сделать тоже самое под Виндой, но если Hotspot с https?
У меня 5 гостиничных хотспотов во дворе! Руки чешутся...

 

Сейчас вижу, что в общепитах типа KFC/Macdonalds/BurgerKing и прочих ввели, авторизацию.

Естественно можно авторизоваться вбив свой номер телефона и получив смс. (Да еще и ограничение 15-30 минут на сессию)
Запросы можно перехватить аналогичным образом?

 

Так я полагаю, то как вы получили данные для авторизации, ни как не влияет на перехват трафика хот-спота. Главное чтоб он был с HTTP а не HTTPS. И перехватывайте на здоровье!

 

Я хочу перехватить логин для авторизации в точку. т.е сам номер и код.

 

привет. при прослушивании открытой сети роутер выбрасывает меня. как с этим бороться?

 

Брать дрова идти в лес к медведю . Недостаточно данных

 

подключаюсь к открытой сети, запускаю wireshark с фильтром
(port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420) or (tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354))
чтоб слушал не меня а других пользователей и сразу происходит разрыв соединения. фильтр нашел в этой статье http://www.lexev.org/2015/listen-wifi-with-wireshark/

 

Всё логично. Для прослушивания сеть не нужна. Если вы в сети, а wireshark переводит ваш адаптер в режим мониторинга, конечно сеть разрывается и начинается прослушивание.

 

то есть не нужно вообще к сети подключаться? поставить фильтр и прослушивать?

 

Ну в линухе понято, как вы запускаете монитормод, а как вы делаете это в маке и винде? Случайно, не установками капче интерфейса в wireshark?

К сети - нет! Когда ваш адаптер переходит в мониторинг, он прослушивает все сети в своём диапазоне и без фильтра. Я не знаю, что делает тот фильтр, из той статьи о которой вы писали, но на вашем месте я бы погуглил эту тему. Wireshark сильный но не простой инструмент и требует определённых знаний. Судя по вашим вопросам, я рекомендую поискать другие средства, в противном случае вам надо будет убить кучу времени на изучение всякой хрени. Всё то же самое, но под Win7x64, я проделал с помощью CommView for WiFi. Есть и другие варианты. Гугл в помощь.