Wireshark & Kali 2.0 взлом вк.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Wireshark & Kali 2.0 взлом вк.

Опции темы

Поиск в этой теме

Опции просмотра

06.10.2015, 10:35

some-one

Новичок

Регистрация: 06.10.2015

Сообщений: 25

С нами: 5581046

Репутация: 0

Добрый день товарищи... Возник срочно вопрос о тома как можно взломать страничку в вк. Способ перехватить пароль я нашел, через sslstrip, все работает и так сказать базару нет. НО! этот чудо способ работает только в случае если пользователь автолоризуется в момент перехвата. Подскажите пожалуйста, как можно получить логин / пароль когда я подключен во время сессии (т.е. не в момент авторизацаии пользователя)?

𝕏 Twitter Reddit Telegram Копировать ссылку

06.10.2015, 12:51

Code Hunter

Новичок

Регистрация: 26.12.2007

Сообщений: 1

С нами: 9671230

Репутация: 0

никак, канал же шифровон через протокол https, как вариант попросить жертву выйти из вк используя СИ

06.10.2015, 20:22

some-one

Новичок

Регистрация: 06.10.2015

Сообщений: 25

С нами: 5581046

Репутация: 0

Цитата:

Сообщение от Code Hunter

Code Hunter said:
↑
никак, канал же шифровон через протокол https, как вариант попросить жертву выйти из вк используя СИ

Эм, но sslstrip осуществляет подмены https на http....

08.10.2015, 19:26

KP0T

Новичок

Регистрация: 13.03.2005

Сообщений: 29

С нами: 11137793

Репутация: 0

Цитата:

Сообщение от some-one

↑
Эм, но sslstrip осуществляет подмены https на http....

Без разницы. Пароля в этот момент нет, по тому что пользователь идефицируется по сессии.

21.10.2015, 20:20

xelario

Познающий

Регистрация: 07.08.2013

Сообщений: 88

С нами: 6718646

Репутация: 0

Цитата:

Сообщение от some-one

↑
Добрый день товарищи... Возник срочно вопрос о тома как можно взломать страничку в вк. Способ перехватить пароль я нашел, через sslstrip, все работает и так сказать базару нет. НО! этот чудо способ работает только в случае если пользователь автолоризуется в момент перехвата. Подскажите пожалуйста, как можно получить логин / пароль когда я подключен во время сессии (т.е. не в момент авторизацаии пользователя)?

попробуй с vkmitm'ом поиграться. Может что-то и получится

25.10.2015, 11:52

some-one

Новичок

Регистрация: 06.10.2015

Сообщений: 25

С нами: 5581046

Репутация: 0

Цитата:

Сообщение от KP0T

↑
Без разницы. Пароля в этот момент нет, по тому что пользователь идефицируется по сессии.

Лажно другой вопрос, могу ли я как то использовать эти куки для входа на его страницу? Хотя бы одноразово?

Цитата:

Сообщение от xelario

↑
попробуй с vkmitm'ом поиграться. Может что-то и получится

Благодарю, а ссыль имеется на сию чудо прогу?)))

26.10.2015, 18:10

xelario

Познающий

Регистрация: 07.08.2013

Сообщений: 88

С нами: 6718646

Репутация: 0

Цитата:

Сообщение от some-one

↑
Лажно другой вопрос, могу ли я как то использовать эти куки для входа на его страницу? Хотя бы одноразово?
Благодарю, а ссыль имеется на сию чудо прогу?)))

https://github.com/HeadLightSecurity/vkmitm пожалуйста. Разработчик проги на ачате есть, так что можешь ставить смело и задавать ему вопросы

18.11.2015, 13:32

nikbim96

Участник форума

Регистрация: 16.01.2014

Сообщений: 113

С нами: 6485366

Репутация: 1

Можно ещё с помощью сформированного запроса заставить кликнуть жертву по ссылке и браузер её захватить.

Если с xss знаком то вот за юзай beef

15.12.2015, 21:25

lifescore

Постоянный

Регистрация: 27.08.2011

Сообщений: 640

С нами: 7742486

Репутация: 72

Куки киллер спрашивается на что?))

интерсептер бери и на ура убиваешь куки + приложение не грузит, юзер заходит с браузера и там сессия слетает, вводит логин пасс - получаем в plain txt логин пасс..

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход