Вопрос по WIFI трафику.

[brend1999]

Скажите пожалуйста, а можно как то перехватывать трафик людей которые подключены к одной сети WIFI, если да, то поделитесь тем что знаете. ?

 

[LOVATO]

wireshark

 

[Clintongap]

1. Можно НО только трафик 'открытых протоколов' таких как (http,ftp,telnet...) т.е если у человека в браузере написано https(TLS/SSL) то перехватить ты трафик сможешь! Но расшифровать нет! Есть конечно способы но они в большей своей степени основаны больше на соц. инженерии.
2. Для перехвата тебе потребуется вначале перенаправить весь трафик на себя используя ARP-spofing, а дальше можешь его просматривать чем угодно... wireshark как писали выше или хоть tcpdump..

 

[2dmx]

1. Можно НО только трафик 'открытых протоколов' таких как (http,ftp,telnet...) т.е если у человека в браузере написано https(TLS/SSL) то перехватить ты трафик сможешь! Но расшифровать нет! Есть конечно способы но они в большей своей степени основаны больше на соц. инженерии.
2. Для перехвата тебе потребуется вначале перенаправить весь трафик на себя используя ARP-spofing, а дальше можешь его просматривать чем угодно... wireshark как писали выше или хоть tcpdump..

пропустил момент после спуфа. Нужно будет подготовить фейковый SSL сертификат.

 

[Clintongap]

я имел ввиду для открытых протоколов, если с сертификатом то браузер(не на всех сайтах но на большинстве интересных хаЦкеру ) будет кидать месагу что ресурс не проверен... и более менее прошаренный человек уже насторожится...

 

[Nezameten]

я пробовал через sslstrip+ делать арпспуфинг и делать перехват но из за того что трафик шифрованный все равно нихуя не получилось но встать между челом получилось

 

[pelades]

Это уже лет 5 не актуально... сегодня проще поднять свою AP и пере подключить жертву на нее.. чем пытаться обойти SSL/TLS