Intercepter для Android и https

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by BOSS, 28 Oct 2014.

  1. BOSS

    BOSS New Member

    Joined:
    15 Jun 2010
    Messages:
    131
    Likes Received:
    3
    Reputations:
    0
    Можно ли перехватить логин и пароль используя Intercepter? Как вообще перехватывать данные при использовании https? К примеру, нужно перехватить логин и пароль при залогиневании жертвы в vk.com.
     
  2. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    811
    Likes Received:
    1,070
    Reputations:
    17
    Перехватить нельзя, клиент вконтакта при отрезании https откажется входить, а через браузер логин не пройдет. Вконтактовцы хорошо зашифровались. Можно через спуф подмениить сайт на левый, и так увести логин с паролем.
     
  3. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,681
    Likes Received:
    887
    Reputations:
    363
    а ssl mitm в этой ситуации не поможет? сам не пробовал. и да, в версии под андроид этой функции нет. а sslstrip для vk не работает.
     
    _________________________
  4. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    811
    Likes Received:
    1,070
    Reputations:
    17
    в приложении есть проверка сертификата. так что митм не пройдет. в браузере может сработать.
     
    1 person likes this.
  5. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    89
    Likes Received:
    9
    Reputations:
    0
    dsploit в руки под андроид
     
  6. BOSS

    BOSS New Member

    Joined:
    15 Jun 2010
    Messages:
    131
    Likes Received:
    3
    Reputations:
    0
    Он только куки подставляет. Мне нужно пароль и логин узнать. Если обычным Intercepter'ом можно воспользоваться кукикиллером и жертва будет заново входить в вк, то на андроиде такой функции нет.
     
  7. PoliGroS

    PoliGroS Member

    Joined:
    29 Mar 2012
    Messages:
    89
    Likes Received:
    9
    Reputations:
    0
    Хорошо,
    1.под андроид есть wi.cap - сниффер похожий на wireshark
    2. чТо мешает подкинуть жертве троян?
     
  8. zmzmx3

    zmzmx3 New Member

    Joined:
    28 Dec 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    рот бох установил все как по инструкции Dsploit не видит другие устройство подскажите
     
  9. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    381
    Likes Received:
    281
    Reputations:
    3
    что за рот, что за бох.
    в рот мне ноги.:)
     
    moonden likes this.
  10. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,166
    Likes Received:
    8,058
    Reputations:
    105
    В root мне логи...
     
    Triton_Mgn, moonden and Mistral like this.
  11. c0nspiracy

    c0nspiracy New Member

    Joined:
    25 Dec 2016
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
Loading...