Wireshark λογισμικό για να συλλάβει τα cookies:
Το Wireshark είναι η καλύτερη διαθέσιμη δωρεάν πακέτο λογισμικού sniffer σήμερα. Στην πραγματικότητα, αναπτύχθηκε για την κατασκευή ενός δικτύου ασφαλής. Όμως, το ίδιο λογισμικό χρησιμοποιείται τώρα από τους χάκερ για τη δοκιμή για την ευπάθεια και την ασφάλεια κενά στο δίκτυο και να επιτεθεί στο δίκτυο ανάλογα. κλοπή Cookie είναι ένα από τα είδη των αμυχές υλοποιηθεί με τη χρήση αυτού του λογισμικού Wireshark.
απαιτήσεις:
Κάιν και Άβελ: http://www.oxid.it/cain.html Wireshark: http://www.wireshark.org/ Firefox 3 (ή μία συμβατή με add n edit): http://www.oldapps.com /firefox.php?old_firefox=59 Προσθέστε n Επεξεργασία (editor μπισκότο για τον Firefox): https://addons.mozilla.org/en-US/firefox/addon/add-n-edit-cookies/ Πρόσβασης στο δίκτυο με το χρήστη θέλετε να χαράξει την κυκλοφορία δικτύου
Προαπαιτούμενα : Κατεβάστε και εγκαταστήστε όλα τα παραπάνω προγράμματα. Για να προσθέσετε "Προσθήκη n Επεξεργασία" στο πρόγραμμα περιήγησής σας ακριβώς Ανοίξτε το Firefox, πηγαίνετε στο Εργαλεία, στη συνέχεια, κάντε κλικ στο add-ons. μπορείτε να σύρετε και να αφήσετε το πρόγραμμα από όπου έχετε αποθηκεύσει στο μικρό κουτί που έσκασε επάνω και να το εγκαταστήσετε από εκεί.
Παρακάτω, έχω απαριθμήσει τα βήματα για το πώς να συλλάβει το Facebook και άλλους λογαριασμούς cookies. Αυτό θα σας βοηθήσει να ξέρετε πώς το Wireshark και Κάιν-Άβελ μπορεί να χρησιμοποιηθεί για την όσφρηση πακέτα και τα cookies σύλληψη.
Πρώτον: Αποκτήστε acess στο Δίκτυο. Ανοικτά δίκτυα ή το δικό σας δίκτυο θα είναι εύκολο, αλλά αν έχετε ένα συγκεκριμένο σκλάβος που θέλετε θα πρέπει να είναι σε θέση να αποκτήσουν acess χρησιμοποιώντας κάνουν πίσω.
Συμβουλή: χρησιμοποιήστε Reaver να εκμεταλλευτεί WPS για κρυπτογράφησης WPA / WPA2, wEPS είναι εύκολο να σπάσει δεδομένη στιγμή και OPN σημαίνει ότι δεν υπάρχει κωδικός πρόσβασης.
Δεύτερον: Κάντε δεξί κλικ Κάιν και επιλέξτε "Εκτέλεση ως διαχειριστής". στην επάνω γραμμή πάει στο «διαμόρφωση» και να είστε σίγουροι για την επιλογή ασύρματης κάρτας / προσαρμογέα σας. Τώρα κάντε κλικ εκεί που λέει «Sniffer», τότε αυτό litte κουμπί προς τα πάνω αριστερά:
Επόμενη κάντε κλικ σε οποιοδήποτε κενό άσπρο κουτί, στη συνέχεια, το μπλε σύμβολο "+" δίπλα στο κουμπί που πατήσατε λίγο πριν. επιλέξετε εντάξει
θα πρέπει να μοιάζει κάπως έτσι:
θα πρέπει να μοιάζει κάπως έτσι:
Αυτές είναι όλες οι συσκευές ήταν σε θέση να ανιχνεύσουν.
Τώρα πάμε στο ΣΕΠΕ στη γραμμή κάτω. Για άλλη μια φορά, κάντε κλικ σε οποιοδήποτε κενό άσπρο κουτί, στη συνέχεια, το μπλε σταυρό. Είναι πιο εύκολο να πάει μόνο ένα προς ένα και να επιλέξετε όλες τις δυνατότητες.
Τώρα πρέπει να τους δηλητηριάσει έτσι ώστε να επιλέξετε το μικρό κίτρινο σύμβολο κινδύνου προς την κορυφή αριστερά. θα πρέπει τώρα να μοιάζει με αυτό:
είμαστε έτοιμοι να προχωρήσουμε εδώ, απλά ελαχιστοποιηθεί ο Κάιν για τώρα.
Τρίτον: τρέξετε το Wireshark ως διαχειριστής. Από την επάνω γραμμή επιλέξτε "Capture", στη συνέχεια, «Διασυνδέσεις». Εδώ θα πρέπει να επιλέξετε περιβάλλον σας που είναι συνδεδεμένος με το δίκτυο μας sniffing από. αν περιμένετε μερικά δευτερόλεπτα μπορείτε να δείτε μερικά κυκλοφορίας συλλέγονται όπως φαίνεται στην φωτογραφία μου, απλά επιλέξτε ότι interface thats που β / γ πιθανότατα.
Wireshark θα εμφανίσει και το χρώμα-code όλη την κίνηση που βλέπει για σας. Για να γίνει αυτό πιο απλό που μπορούμε να χρησιμοποιήσουμε το φίλτρο για να δείτε μόνο την κίνηση που θέλουμε, Τύπος "http.cookie" στο φίλτρο. (Κάτι που εξετάζει είναι να απλά φίλτρο για να "http" και μετακινηθείτε μέσα από τις εγγραφές ψάχνει για αυτά που ξεκινούν με τη λέξη "POST", αυτό σημαίνει ότι οι πληροφορίες που υποβλήθηκαν στην ιστοσελίδα σημείωσε, όπως ένα όνομα χρήστη και έναν κωδικό πρόσβασης! Οπότε αν δείτε αυτό ακριβώς να κοιτάξετε μέσα από τις λεπτομέρειες και θα πρέπει να δείτε τις πληροφορίες που θέλετε, οι περισσότεροι κωδικοί πρόσβασης θα πρέπει να κατακερματίζεται, αλλά χρησιμοποιείτε την ιστοσελίδα για να τους decript: http://www.md5decrypter.co.uk/ )
Εδώ είναι μια εικόνα:
Μπορείτε είτε να κοιτάξετε μέσα από αυτές τις πληροφορίες με το χέρι ή να χρησιμοποιήσετε τη λειτουργία αναζήτησης για να βρείτε αυτό που θέλετε. Στην περίπτωσή μου θέλω να επισκιάσουν τη συνεδρία του χρήστη στο φόρουμ freerainbowtables.com έτσι εγώ θα χρησιμοποιήσετε τη λειτουργία αναζήτησης (πατήστε Ctrl + F, ή να πάτε για να επεξεργαστείτε -> αναζήτηση) και πληκτρολογήστε τις πληροφορίες που ξέρω στα σίγουρα θα είναι στην είσοδο. αν αεροπειρατεία σας someones facebook βάλει «facebook» εκεί.Τις περισσότερες φορές να είναι ασφαλές εγώ δεν χρησιμοποιούν την πρώτη είσοδο βλέπω b / c αυτό θα λειτουργήσει μόνο αν το άτομο είναι αυτόματη συνδεδεμένοι, έτσι απλά πάει κάτω μερικές ακόμα μέχρι να δείτε ένα νομίζετε ότι θα λειτουργήσει (απλά χρησιμοποιήστε την κοινή έννοια).
Αντιγράψτε τα cookies ως αξία και να τα αποθηκεύσετε σε ένα σημειωματάριο (φαίνεται στο pic παραπάνω). Θα ήθελα να προτείνω να χωρίζουν παντού βλέπετε ένα "?" Bc αυτό δείχνει ότι είναι η αρχή της επόμενης εισόδου. Το κείμενο στα αριστερά του τους = είναι το όνομα του cookie και το κείμενο προς τα δεξιά είναι η αξία του.
Τελική: Ανοίξτε τον Firefox browser σας με Add n Επεξεργασία ενεργοποιημένη. Μπορείτε να φτάσετε στο add ons σας με τη μετάβαση σε εργαλεία και θα πρέπει όλοι να αναφέρονται στον αναπτυσσόμενο καρτέλα.Πρώτα πηγαίνετε στην ιστοσελίδα σας hijjacking την περίοδο από τότε ανοίξτε το πρόγραμμα επεξεργασίας μπισκότων σας. Πρέπει να δούμε κάτι σαν αυτό:
Το τελευταίο πράγμα που πρέπει να κάνουμε είναι να αλλάξουμε τα cookies για να ταιριάζει με αυτά που κατέλαβε. Αν τα cookies που σας έχει δοθεί από την περιοχή λήγουν (όπως αυτά στην εικόνα μου κάνει) θα πρέπει να τα διαγράψετε και να προσθέσετε όλα αυτά που συλλαμβάνονται νωρίτερα. Αν δεν λήξει μπορείτε να τα επεξεργαστείτε μόνο. Η κατώτατη γραμμή είναι όλα τα cookies πρέπει να ταιριάζει με τα cookies που συλλαμβάνει τα προηγούμενα βήματα ΑΚΡΙΒΩΣ! Σιγουρευτείτε ότι δεν προσθέτουν καμία extras και ότι δεν έχετε να χάσετε τίποτα. Επίσης, όλα τα πεδία πρέπει να συμπληρωθούν (Path και Domain καθώς και το όνομα και αξία). Η πορεία μου είναι "/" και το domain μου είναι ". Freerainbowtables.com "
το δικό μου μοιάζει με αυτό:
το δικό μου μοιάζει με αυτό:
Μπορείτε τώρα γίνει, μόλις κλείσει το πρόγραμμα επεξεργασίας μπισκότων και τοποθετήστε ξανά την ιστοσελίδα. Αν γίνει σωστά με τις σωστές cookies θα πρέπει να έχετε συνδεθεί ως χρήστης που επιτέθηκε!
Ever wanted to get free Facebook Followers and Likes?
ΑπάντησηΔιαγραφήDid you know you can get these AUTOMATICALLY AND TOTALLY FREE by using Add Me Fast?
Πως μπορω να επικοινωνησω μαζί σου ;
ΑπάντησηΔιαγραφή