Перехват сессии вк через wifi

[hopekillah]

Возможно ли реализовать на данный момент такую задумку:

к моему домашнему роутеру по wifi подключен человек. он сидит в вк через приложение для iphone.

реально ли перехватить его пароль либо перенаправить на свой фэйк, учитывая, что iphone не джейлбрэйкнут???

[blackbox]

↑ (https://antichat.live/posts/3962598/)
Возможно ли реализовать на данный момент такую задумку:
к моему домашнему роутеру по wifi подключен человек. он сидит в вк через приложение для iphone.
реально ли перехватить его пароль либо перенаправить на свой фэйк, учитывая, что iphone не джейлбрэйкнут???


Гугли intercepter-ng, на ютубе много видеоуроков. Суть в основном одна - убиваешь сессию и ждешь пока пользователь заново залогинится.

[xrahitel]

youtube.com (https://www.youtube.com/watch?v=LrdK7Yzd1d4)

[powerOfthemind]

Если он сидит через http, на сколько мне известно приложения для вк используют https и все данные идут в защифрованом виде,так что перехватит не получится, но можно подсунуть фэйк странички вк через роутер.

[Olivia Dunham]

Возможно. Man in the middle

[Dark~Angel]

Olivia Dunham said:
↑ (https://antichat.live/posts/3986139/)
Возможно.
Man in the middle


А если хттпс? Как сказано выше !

[Olivia Dunham]

Если HTTPS то содержимое ты не увидишь так как оно зашифровано SSL , но есть техники и программы которые позволяют обходить SSL.

[Dark~Angel]

Olivia Dunham said:
↑ (https://antichat.live/posts/3986146/)
Если HTTPS то содержимое ты не увидишь так как оно зашифровано SSL , но есть техники и программы которые позволяют обходить SSL.


Ты мне ещё расскажи как это работает И думаешь SSLTrip будет работать на приложении ? Наверняка тупо не разрешит залогинется!

[Olivia Dunham]

↑ (https://antichat.live/posts/3986150/)
Ты мне ещё расскажи как это работает
И думаешь SSLTrip будет работать на приложении ? Наверняка тупо не разрешит залогинется!


Да, например SSL Strip. А рассказывать мне нечего , так как я не использовала SSL Strip.

[OSW]

Olivia Dunham said:
↑ (https://antichat.live/posts/3986155/)
Да, например SSL Strip. А рассказывать мне нечего , так как я не использовала SSL Strip.


sslstrip не будет работать на приложениях; просто не даст зайти.

тестил на pineapple SSLsplit, он тоже бессилен.

[Unknown]

SSL Strip работает только тогда, когда начальное подключение проходит по HTTP. Далее он просто подменяет все ссылки с HTTPS на HTTP.

В случае с мобильными приложениями обычно захардкожено подключение по HTTPS, поэтому тут ничего сделать не получится.