arp spoof

  1. D

    Какие есть способы сетевых атак в локальной сети с доступом к роутеру?

    Что можно сделать, находясь с жертвой в одной локальной сети и имея доступ к панели роутера и его настройкам? APR spoofing, DNS spoofing - это, конечно, все хорошо, но они работают только на HTTP. Что же можно сделать, если жертва посещает сайты с HTTPS с технологией HSTS (то есть не дает...
  2. D

    Как использовать доступ к роутеру для атак на HTTPS-сайты с технологией HSTS?

    Что можно сделать, находясь с жертвой в одной локальной сети и имея доступ к панели роутера и его настройкам? APR spoofing, DNS spoofing - это, конечно, все хорошо, но они работают только на HTTP. Что же можно сделать, если жертва посещает сайты с HTTPS с технологией HSTS (то есть не дает...
  3. Alex Feuer

    "Bettercap" + "BeEF" (проблема в процессе)

    Провожу тест собственной сети, по данному мануалу: Вскрытие трафика в публичных сетях По итогу в процессе что-то идёт не так, "arp.spoof on" и "http.proxy on" запускаются, но "BeEF" не ловит браузер целевого устройства ("hook.js" не действует?), а "Bettercap" не перехватывает трафик. Максимум...
  4. Mark Klintov

    Статья ARP между нами. Основы спуфинга для самых маленьких.

    Введение Заходя в общественное место и подключаясь к сети Wi-Fi без пароля, большинство людей редко задумываются о безопасности своей информации. Чаще всего в таких ситуациях человек становится жертвой хакерской атаки, ведь любую информацию из общедоступной точки доступа можно спокойно...
  5. W

    Проблема с arpspoof

    Добрый вечер! Недавно стал изучать тему хакинга, вот пытался сделать спуфинг echo 1 > /proc/sys/net/ipv4/ip_forward (включил IP форвардинг на хосте, чтобы трафик уходил) iptables -I INPUT 1 -p tcp --dport 8080 -j ACCEPT (открыл порт) iptables -t nat -A PREROUTING -p tcp --destination-port...
  6. S

    MITMf при spoof атаке дисконектит http протокол у атакуемой цели. Из за чего? и как решить?

    Добрый день. Возникла проблема с программой MITMf на Kali Linux. При spoof атаке у цели не грузятся сайты с http протоколом, https грузит нормально. Единственное что работает это отображение URL сайтов в mitmf, которые посещает цель. Предпалагаю что была произведена некоректная установка...
  7. b0d

    Подскажите вектор атаки по Windows 10

    Тренируюсь проводить пентесты, давно этим не занимался, но решил вспомнить былое. Сетка моей организации, и я сам хакаю себя. Получен доступ в сеть по вайфаю. Найдены машины. Интересует одна, без фильтрованных портов. Картина такая: PORT STATE SERVICE 135/tcp open msrpc 139/tcp open...
  8. notBrut0r

    Soft ARP-DOS | Отключение интернета у всех в LAN (кроме себя)

    ARP DOS Возникла у меня идея, а что если сделать ARP спуф, но при этом указать не существующий mac адрес в качестве носителя ip адреса шлюза? По идее тогда должен отрубиться интернет у тех, на кого направлен спуф. Так я решил реализовать arp досер, который отключает интернет всем в локальной...
  9. D

    Проблема АРП-спуфер возвращает ошибку

    Здравствуйте форумчане! В процессе написания АРП-спуфера возникла проблема. Скрипт начинает выполнение нормально Но когда машина жертвы начинает серфить интернет, то скрипт завершается с ошибкой. Атаку провожу на дистре BackBox, атакую виртуальную машину с Kali. Виртуальная машина подключена...
  10. R

    ARP spoofing

    Перехватываю трафик через ettercap, мониторю в burpsuite, в качестве атакуемого android 6.0, перехватывает трафик только когда захожу в хром, пример на скрине. При посещении сайтов в хроме не перехватывает как http так и https. В чем может быть проблема?
  11. B

    Статья Как взломать свою сеть и повысить её безопасность с помощью Kali Linux

    Kali Linux – это сфокусированная на безопасности операционная система, способная работать где угодно, с компакт диска или USB-накопителя. Благодаря встроенному в неё набору инструментов, вы сможете взламывать пароли от Wi-Fi, создавать поддельные сети и тестировать другие уязвимости. Сегодня мы...