Сниф пакетов в открытой точки wifi

Gudvin1 · 06.04.2020

Есть открытая точка wifi без шифрования wpa,если сниферить эту точку то какие данные можно узнать? я так понимаю сайты на которых есть https и HSTS пароли узнать не получится .

R3M1X · 06.04.2020

Gudvin1 сказал(а):
Есть открытая точка wifi без шифрования wpa,если сниферить эту точку то какие данные можно узнать? я так понимаю сайты на которых есть https и HSTS пароли узнать не получится .

Всё получится у тебя!
P.S: 272 УК РФ

Cyifi6 · 06.04.2020

Все зависит от фантазии и целей. Встать посередине и сертификат подменить чтоб пароли подсмотреть - можно. Заручившись согласием владельца атакуемого девайса, разумеется

Gudvin1 · 07.04.2020

У меня нету цели навредить или как то использовать эти данные,это чисто доказать человеку что это опасно

Cyifi6 сказал(а):
Все зависит от фантазии и целей. Встать посередине и сертификат подменить чтоб пароли подсмотреть - можно. Заручившись согласием владельца атакуемого девайса, разумеется

Слышал про подмену только как это осуществить как создать этот сертификат или можно самоподписаный внедрить. и каким образом можно это проделать?

Napalm · 07.04.2020

Gudvin1 сказал(а):
Слышал про подмену только как это осуществить как создать этот сертификат или можно самоподписаный внедрить. и каким образом можно это проделать?

внедрять сертификат можно, лишь имея доступ к устройству трафик которого нас интересует, нет ничего сложного в том чтобы внедрить сертификат в браузер(имея к нему доступ), однако внедрить сертификат в андроид намного сложнее, в новых версиях андроид практически невозможно, если хочешь могу описать как внедрить сертификат Burp-a в андроид 6.0 и ниже, а также обойти ssl unpining используя xposed framework

Dark_man666 · 09.04.2020

Gudvin1 сказал(а):
Есть открытая точка wifi без шифрования wpa,если сниферить эту точку то какие данные можно узнать? я так понимаю сайты на которых есть https и HSTS пароли узнать не получится .

У меня знакомый доставал пароли от вк через прогу на телефоне, там используется https. Естественно это были его пароли и аккаунты)))

R3M1X · 09.04.2020

аппаратный сниффер апельсин ищите, он такое может сделать на общественной ТД. Постить его тут не буду

Gudvin1 · 09.04.2020

Napalm сказал(а):
внедрять сертификат можно, лишь имея доступ к устройству трафик которого нас интересует, нет ничего сложного в том чтобы внедрить сертификат в браузер(имея к нему доступ), однако внедрить сертификат в андроид намного сложнее, в новых версиях андроид практически невозможно, если хочешь могу описать как внедрить сертификат Burp-a в андроид 6.0 и ниже, а также обойти ssl unpining используя xposed framework

Если не сложно хотел что бы вы описали этот процесс

moonz · 12.04.2020

Рекомендую обратить внимание на опен сорс проект:
WiFi-Pumpkin - это мошенническая платформа AP, позволяющая легко создавать поддельные сети WiFi, перенаправляя легальный трафик от ничего не подозревающей жертвы.

Во фреймворке присутствует множество функций, включая тестовый запрос и монитор учетных данных, прозрачный прокси-сервер, атака обновлений Windows, менеджер фишинга, отравление ARP, спуфинг DNS, Pumpkin-Proxy и модификация трафика на лету.

GitHub - P0cL4bs/WiFi-Pumpkin-deprecated: DEPRECATED, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3

DEPRECATED, wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3 - P0cL4bs/WiFi-Pumpkin-deprecated

github.com

т.е алгоритм такой. С одного свистка *wi-fi адаптера, оставляешь атаку на открытую точку, путём разрыва аутентификации. Сеть в худшем случае будет не доступна, в лучше вообще отвалиться. И собственно создаёшь тыкву (evil twink) то есть сеть дубликат, к которой будут подключаться клиенты прошлой сети, ну а дальше уже производишь аудит сети =)

zhenyoker · 13.04.2020

moonz сказал(а):
т.е алгоритм такой. С одного свистка *wi-fi адаптера, оставляешь атаку на открытую точку, путём разрыва аутентификации. Сеть в худшем случае будет не доступна, в лучше вообще отвалиться. И собственно создаёшь тыкву (evil twink) то есть сеть дубликат, к которой будут подключаться клиенты прошлой сети, ну а дальше уже производишь аудит сети =)

зачем? если точка без шифрования

Gudvin1 сказал(а):
я так понимаю сайты на которых есть https и HSTS пароли узнать не получится .

если очень захотеть, всё получится) но для этого нужны деньги на хостинг и домен и небольшие знания в программировании