como puedo snifear https en windows ? uso cain y abel como snifear
1. en windows olvidate, es un lio de drivers
2. https olvidate, no vas a poder romper la seguridad
Cita de: engel lex en 21 Julio 2018, 21:29 PM
1. en windows olvidate, es un lio de drivers
2. https olvidate, no vas a poder romper la seguridad
delorean no sirve?
http://www.elladodelmal.com/2015/08/atacar-la-seguridad-https-con-un.html
antes lo hacia con ssltrip
sslstrip ya no aplica por hsts... a demás porque la ultima actializacion de chrome marca como insegura toda pagina http
con esa tecnica lo puedes intentar... pero no creo que en windows... aún tienes la limitación del driver
Cita de: engel lex en 21 Julio 2018, 21:49 PM
sslstrip ya no aplica por hsts... a demás porque la ultima actializacion de chrome marca como insegura toda pagina http
con esa tecnica lo puedes intentar... pero no creo que en windows... aún tienes la limitación del driver
snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?
sabes usar kali linux en un live usb que guarde cambios, programas adicionales,etc
una vez lo intente pero fue imposible
Cita de: todos quieren mi ganzo en 21 Julio 2018, 22:08 PM
snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?
Puedes hacer algo así con wireshark: https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/ (https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/)
Aunque, si quieres mirar los requests bajo un browser, basta con abrir las tooles del mismo (F12 ó Ctrl+Shift+I en Firefox).
Saludos!
PD Más resultados: click (https://www.google.com/search?q=capture+https+with+wireshrak+and+firefox)
Cita de: todos quieren mi ganzo en 21 Julio 2018, 22:08 PM
snifear facebook,gmail.etc es imposible bajo chrome ? pero bajo firefox se podra?
bajo chrome y firefox es similar... y no es imposible pero el mismo hecho que uses la palabra "kali" en el mismo post, indica está muuuy lejos de tu grado de conocimientos XD
esto no es un asunto de herramientas es un asunto de entendimientos de los protocolos y como funcionan a bajo nivel