Toggle sidebar Toggle sidebar
РАЗБОР Pentest Решено

Перехват данных при использовании мобильных приложений

AgniXRudra Автор недоступен
4,2 тыс.
[ обложка статьи ]
Режим чтения
Всем доброго времени суток!

Возник вопрос следующего содержания. При проведении MiTM атак, можно перехватывать учетные данные или в крайнем случае куки от различных сервисов, но мне это удавалось делать только когда "жертва" подключалась к сайту при помощи браузера. В связи с этим возник вопрос, как провернуть подобное, если человек подключается с телефона при помощи приложения?
Полезно
#mitm мобильные приложения

Комментарии

4
#2
AgniXRudra сказал(а):
Всем доброго времени суток!
если человек подключается с телефона при помощи приложения?
Нажмите, чтобы раскрыть...

Приложение Wi-Fi Pumpkin - обсуждается тут ---> https://codeby.net/threads/wi-fi-pumpkin-v0-8-4.58713

У меня получилось перехватить данные, которые шли через одно из приложений для Андроид. Но VK GMAIL YA не сложилось, видимо надо играть с настройками.
 
  • Нравится
Реакции: AgniXRudra
1
#3
ghostphisher сказал(а):
Приложение Wi-Fi Pumpkin - обсуждается тут ---> https://codeby.net/threads/wi-fi-pumpkin-v0-8-4.58713

У меня получилось перехватить данные, которые шли через одно из приложений для Андроид. Но VK GMAIL YA не сложилось, видимо надо играть с настройками.
Нажмите, чтобы раскрыть...
Спасибо, ознакомлюсь.
 
#4
ghostphisher сказал(а):
Приложение Wi-Fi Pumpkin - обсуждается тут ---> https://codeby.net/threads/wi-fi-pumpkin-v0-8-4.58713

У меня получилось перехватить данные, которые шли через одно из приложений для Андроид. Но VK GMAIL YA не сложилось, видимо надо играть с настройками.
Нажмите, чтобы раскрыть...
А что она разве может обходить https?
 
#5
  • Нравится
Реакции: MonMJK
1
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок

Ещё по теме

4
Сергей Попов СтатьяSpiderFoot на телефоне: запуск через Termux, удалённый доступ и мобильные OSINT-альтернативы Сергей Попов·21.08.2026·OSINT и Форензика 0 3 тыс. 21.08.2026 Сергей Попов СтатьяСниффинг трафика и MITM-атаки: Wireshark, tcpdump и Ettercap в реальных сценариях Сергей Попов·26.04.2026·Этичный хакинг и тестирование на проникновение 1 3 тыс. 28.04.2026 Сергей Попов СтатьяIMSI-catcher и перехват мобильного трафика: как работает фейковая базовая станция и чем её обнаружить Сергей Попов·06.08.2026·Сетевая безопасность и беспроводные атаки 0 3 тыс. 06.08.2026 Сергей Попов СтатьяShinyHunters атака Addi: разбор TTPs и IOC Сергей Попов·04.09.2026·Этичный хакинг и тестирование на проникновение 0 2 тыс. 04.09.2026
Верх Низ
Назад