sniffear https en windows

Iniciado por todos quieren mi ganzo, 21 Julio 2018, 21:09 PM

0 Miembros y 1 Visitante están viendo este tema.

todos quieren mi ganzo

como puedo snifear https en windows ? uso cain y abel como snifear

engel lex

1. en windows olvidate, es un lio de drivers
2. https olvidate, no vas a poder romper la seguridad
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.

todos quieren mi ganzo

Cita de: engel lex en 21 Julio 2018, 21:29 PM
1. en windows olvidate, es un lio de drivers
2. https olvidate, no vas a poder romper la seguridad

delorean no sirve?

http://www.elladodelmal.com/2015/08/atacar-la-seguridad-https-con-un.html

antes lo hacia con ssltrip

engel lex

sslstrip ya no aplica por hsts... a demás porque la ultima actializacion de chrome marca como insegura toda pagina http

con esa tecnica lo puedes intentar... pero no creo que en windows... aún tienes la limitación del driver

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.

todos quieren mi ganzo

Cita de: engel lex en 21 Julio 2018, 21:49 PM
sslstrip ya no aplica por hsts... a demás porque la ultima actializacion de chrome marca como insegura toda pagina http

con esa tecnica lo puedes intentar... pero no creo que en windows... aún tienes la limitación del driver



snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?

sabes usar kali linux en un live usb que guarde cambios, programas adicionales,etc

una vez lo intente pero fue imposible

MCKSys Argentina

Cita de: todos quieren mi ganzo en 21 Julio 2018, 22:08 PM
snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?

Puedes hacer algo así con wireshark: https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/

Aunque, si quieres mirar los requests bajo un browser, basta con abrir las tooles del mismo (F12 ó Ctrl+Shift+I en Firefox).

Saludos!

PD Más resultados: click
MCKSys Argentina

"Si piensas que algo está bien sólo porque todo el mundo lo cree, no estás pensando."


engel lex

Cita de: todos quieren mi ganzo en 21 Julio 2018, 22:08 PM
snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?

bajo chrome y firefox es similar... y no es imposible pero el mismo hecho que uses la palabra "kali" en el mismo post, indica está muuuy lejos de tu grado de conocimientos XD

esto no es un asunto de herramientas es un asunto de entendimientos de los protocolos y como funcionan a bajo nivel
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.