Intercepter для Android и https

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by BOSS, 28 Oct 2014.

  1. BOSS

    BOSS Member

    Joined:
    15 Jun 2010
    Messages:
    86
    Likes Received:
    5
    Reputations:
    0
    Можно ли перехватить логин и пароль используя Intercepter? Как вообще перехватывать данные при использовании https? К примеру, нужно перехватить логин и пароль при залогиневании жертвы в vk.com.
     
    #1 BOSS, 28 Oct 2014
  2. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Перехватить нельзя, клиент вконтакта при отрезании https откажется входить, а через браузер логин не пройдет. Вконтактовцы хорошо зашифровались. Можно через спуф подмениить сайт на левый, и так увести логин с паролем.
     
    #2 TOX1C, 28 Oct 2014
  3. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    а ssl mitm в этой ситуации не поможет? сам не пробовал. и да, в версии под андроид этой функции нет. а sslstrip для vk не работает.
     
    _________________________
    #3 yarbabin, 28 Oct 2014
  4. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    в приложении есть проверка сертификата. так что митм не пройдет. в браузере может сработать.
     
    #4 TOX1C, 28 Oct 2014
    1 person likes this.
  5. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    79
    Likes Received:
    8
    Reputations:
    0
    dsploit в руки под андроид
     
    #5 PoliGroS, 29 Oct 2014
  6. BOSS

    BOSS Member

    Joined:
    15 Jun 2010
    Messages:
    86
    Likes Received:
    5
    Reputations:
    0
    Он только куки подставляет. Мне нужно пароль и логин узнать. Если обычным Intercepter'ом можно воспользоваться кукикиллером и жертва будет заново входить в вк, то на андроиде такой функции нет.
     
    #6 BOSS, 29 Oct 2014
  7. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    79
    Likes Received:
    8
    Reputations:
    0
    Хорошо,
    1.под андроид есть wi.cap - сниффер похожий на wireshark
    2. чТо мешает подкинуть жертве троян?
     
    #7 PoliGroS, 29 Oct 2014
  8. zmzmx3

    zmzmx3 New Member

    Joined:
    28 Dec 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    рот бох установил все как по инструкции Dsploit не видит другие устройство подскажите
     
    #8 zmzmx3, 28 Dec 2016
  9. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    379
    Likes Received:
    282
    Reputations:
    3
    что за рот, что за бох.
    в рот мне ноги.:)
     
    #9 henri2002, 28 Dec 2016
    moonden likes this.
  10. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    В root мне логи...
     
    #10 binarymaster, 29 Dec 2016
    Triton_Mgn, moonden and Mistral like this.
  11. c0nspiracy

    c0nspiracy New Member

    Joined:
    25 Dec 2016
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    #11 c0nspiracy, 29 Dec 2016
(You must log in or sign up to post here.)
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.