Intercepter-NG снифер

Бесплатный снифер для Windows. (версия 0.9.5)
Что может:
1. Перехватывать пароли следующих типов:
ICQ\IRC\AIM\FTP\IMAP\POP3\SMTP\LDAP\BNC\SOCKS\HTTP\WWW\NNTP\CVS\TELNET\MRA\DC++\
VNC\MYSQL\ORACLE
2. Перехватывать сообщения таких IM систем как : ICQ\AIM\JABBER\YAHOO\MSN\GADU-GADU\IRC\MRA
3. Менять MAC адреса сетевых карт.
4. Просматривать трафик в сыром виде, с возможностью фильтрации.
5. Специальный eXtreme режим для перехвата данных на не определенных портах.
6. Сохранять пакеты в файл pcap формата и проводить оффлайн анализ дампов.
7. Удаленный анализ трафика через RPCAP демона.
8. Встроенный ARP poison.
9. Перехват и сохранение в eml формате POP3\SMTP сообщений.
Работает на Windows NT(2K\XP\2k3\Vista).



Ссылка
Зеркало
Домашняя страница

 

Отличный софт.радует наличие в нем опций sslstrip и ssl mitm.
Есть нативная версия под андроид. разработчику большой респект))

 

Ага есть версия для андроида, и опций побольше чем в Droidsheep, а версия для винды вообще классный софт.

 

Добрый день! Есть у кого-нибудь инструкция, как пользоваться интерцептером 0.9.5 ?

 

кстати новая версия интерсептора вышла, а инструкция на официальном сайте есть. а что не понятно? я не очень хорошо разобрался, но может что нибудь подсказать смогу!

 

Скажите пожалуйсто как настроить Intercepter-NG чтоб он показывал логины и пароли через HTTPS? У меня показывает только авторизацию через HTTP и то в некоторых случаях пароль идёт в зашифрованном виде md5 хеше.

 

Все в зашифрованном виде.

 

Вчера научился взламывать пароль к ICQ (взломал пароль к своей аське), используя 3 программы: Intercepter-NG, Wireshark и PasswordsPro. Можно ли с помощью Intercepter-NG просматривать логины и пароли к сайтам, на которых авторизация проходит по защищённому протоколу HTTPS?

 

Можно. Включаешь SSLStrip+SSLMiTM, и вперёд. Собственно, эти две атаки для того и предназначены.

 

Вродибы всё настроил как надо (по инструкции из видео http://www.youtube.com/watch?v=_ETFVxQSQ_o), но всёравно логины и пароли через HTTPS не перехватываются.
Раздаю инет с компа через Wi-Fi адаптор D-link DWA-525 (с помощью драйверов от Ralink), подключаюсь к данному Wi-Fi с нетбука, но желаемого результата нет.
Вот мои настройки:

 

Прочитай пост выше

 

слепое тыканье кнопочек до добра не доведет.

 

Софт замечателен.
Спас бизнес товарища, спас одну семейную пару, все таки ячейка общества.
По делу, на хакере был не плохой разбор этой софтины, да и пару раз на youtube заглянуть тоже поможет.
На каком-то борде была статья разобрана по шагам, но сейчас не вспомню где, если в закладках сохранил, то скину.

 

а можно поподробней ? я бы добавил к себе в блог.

 

Вам подробнее в виде статьи или...?

 

По разному пытался, но так и не смог перехватить логин и пароль пересылаемые через HTTPS. Пытался это сделать на сайтах: vk.com и mail.ru Авторизация по протоколу HTTP перехватывается без проблем.

 

статью не надо, в общих чертах хотя бы, можно в приват.

 

к представленному скриншоту я даже слов не нахожу.

http://intercepter-ng.blogspot.ru/2013/07/blog-post.html

 

Почитай о настройках интерцетора при ssl MitM тут:
https://forum.antichat.ru/showpost.php?p=3425905&postcount=6
По скрину:зачем в стелс запихиваешь ip роутера? Не надо так.

 

В эксперт моде лезть не надо. Пойзон делать не надо, т.к. клиент (нетбук) и так ходит через ТЕБЯ. Инет у тебя через что ? Кабель на другой сетевухе, и ты делаешь internet sharing между ней и вайфаем ? Включи Wifi Mode.