Внезапно я использую. А что интересует?
>>68699492
Кулстори. Как/где/когда
Поделись опытом с Антоном
>>68699366
Что это вообще такое?
В метрошке, цепляюсь к вайфаю, пока жду поезд, стою поближе к точке доступа, что б сигнал был хороший. Сканирую точку доступа на смарте, клиентов, потом снифаю трафик, перехватываю куки сессий.
Но все счас прошаренные заходят через https
>>68699622
гугли статьи на хабре и 4пда
>>68699627
Хттпс это на клиенте
Зато браузерные сессии перехватывает на ура)
Скрин сделал. А у тебя как?
>>68699847
Тоже самое конечно
>>68699883
я хуй знает о чем тут говорить. Заходишь в макдак, пьешь колу и сканируешь, там много пидорков. можешь им говна на стену накидать или в статусе гей прописать
мне один раз только подвезло. перехватил сессию одной девочки там был обмен фотками, а я ступил, сел в поезд, интернет оборвался и все на этом. Мне интересно как куки можно перенести в нормальный браузер типа хрома?
>>68699662
Я не понял.
>>68700044
На 4пда есть статья в комментариях
Загугли)
Говорят это возможно.
Мне вот интересно как мне после завершения сессии найти их опять на андроид, или они удалены?
>>68700044
Сохраняешь дамп pcap или че там. Дома открываешь wireshark'ом и ищешь куки.
Совсем какеры безрукие пошли. Даже документацию не осиливают, лол.
>>68700180
А ты пойми
как хорошо что быдло не знает что https давно скомпрометирован.
>>68699366
Где можно почитать как он работает? Оф. сайт не пашет, а на хабре и 4пда пусто.
Какой дома,вы ебанутые?Сессия по перехваченным кукам работает только в том вайфае где и перехватили,тупицы.
>>68700328
>>68700044
по поводу открытия чужой сессии в вк дома - не получиться, так как сессия(куки) привязана к ip сети. то есть можно использовать эти куки только в той же сети где эти куки были получены. Т.е. если спиздил куки в маке, то только в этом маке сможешь и использовать. Работники в вк сами говорили о том, что ip генерится для каждого внешнего IP.
Причем перехватить сессию можно только если нет шифрования (https) например, конечно можно попытаться перевести жертву на http, использую человек посередине.
Как-то занимался этим, но когда понял что против https не попрёшь, то забил на это.
Или тут есть кто может обойти https? Дайте советов.
>>68700815
Sslstrip.Отлично пашет.
>>68700815
А как перевестись на https c http?
>>68700815
>кто может обойти https?
я совсем диванный, но если ты видишь ровно все пакеты что идут к/от жертвы, в чем проблема? прерываешь сессию от имени жертвы, оне пересоединяется, ты с самого начала имеешь весь хандшейк, где проблема, объясните ?
да и вообще какой профит при перехвате кужих сессий? кроме как шлололузлов? Я вот думал можно ходить по всяким ТЦ и перехваченных людей добавлять в паблик, те раскручивать, но потом подумал гораздо легче тупо купить подписки.
Может у кого-нить есть предложения как использовать чужие акки?
И кстати, в intercepter ng дескоп версси гораздо больше возможностей, тогда как мобильная версия служит только для аудита WIFI
>>68700815 кун
>>68700945
жертву? или ты сам хочешь спользовать https в вк ?
>>68701099
жертву-то зачем? себя
>>68701051
>как использовать чужие акки?
Шантаж, только инфу вынюхать надо.
>>68700908
расскажи принцип работы, я когда этим промышлял, читай на античате, но подзабыл. Хотя помню что столкнулся с какими-то трудностями почему и забил на всё это дело
Вишмастер 4.4 версии лучше.
>>68701146
погуглить не можешь, лол, тогда и сиди с http, будь лёгкой жертвой макдака, как 95% пользователей вк. (вообще странно почему вк всех насильно не перевели на https, как fb или twitter например)
Когда перехватываешь сессии и одновременно серфить вк, и прочее, могут ли случайно перехватить меня?
Да отсоси,большенство сидят в вк через приложение,у которого нет кук
Запилю, пожалуй. Года три назад для тех же целей пользовался aircrack-ng и ettercap. Написал как-то фильтр для последней утилиты, чтобы не только сессию получать от контактика, но ещё и пароль. Ну и пошёл пробовать на «друге», который уже пару месяцев как встречался с моей еот. Получил куки, получил пароль, пошёл в ближайший макдак читать его переписку с еот. Ну листаю такой, и натыкаюсь на логин и пароль от учётки одной тян. Тян, которая мне дико нравилась, с которой я общался около месяца. Эти двое сделали фейк тян чтобы общаться со мной.
Знатно тогда бомбануло, конечно.
>>68701408
Не пизди, есть. Но всё равно использовать их ты не сможешь.
>>68701122
Я же говорю, там нихуя нету по делу. Я хочу узнать как происходит сам перехват данных, а не про баги и пожелания к разрабу.
>>68701408
я хз, но ведь как-то сервер проверяет что ты это ты, то есть есть какой-то механизм на подобие кук. пересылается какой-то уникальный id или ещё что-то. нужно только покапать, это чисто теоретически должно быть!
>>68701261
А я не выхожу в инет в макдаке, в троллебуйсе и вообще там, где есть вайфай, так-то.
>>68701571
И правильно
>>68701555
Снифер не сможет обойти криптографию. Данные то ты украдешь, но прочитать не сможешь.
>>68701046
у тебя нет закрытого ключа которым жертва кодирует свой траффик, поэтому не сможешь закодировать свой запрос
>>68701552
Аааа. Я примерно представляю. Ток писать долго
>>68701599
Подскажи, что надо читать, чтобы быть хотя бы в курсе таких дел? Это хабра онли?
>>68701701
Двач.
>>68701701
>2014
>читать хабрахабр
>>68701479
как тебе удалось вытащить пароль? в вк в момент авторизации логин/пасс отправлятся на login.vk,com (если правильно помню) и ВСЕГДА по https то есть никак не спиздить лог/пас. Или всётки можно? Как?
Хотя года идёт post запрос с логином/пассом на login.vk, com, то можно ли использовав sstrip заставить юзать http? есть знатоки ?
>>68701701
Кроме хабры и 4 пда больше нигде не сижу
Об этой проге узнал как раз оттуда
>>68701792
Соус/моар!
>>68701850
Хз кароч.
Знаю ток о dsploit который в момент авторизации через браузер естествено ворует пароль
Хотя сам еще не пробовал
>>68701643
у нас с жертвой как то различаются наборы ключей, она же не может в обход меня на сервер передать что то?
>>68701850
Даже если спиздишь логин и пароль контакт разве ничего не заподозрит, когда ты зайдешь с незнакомого устройства? Может же попросить авторизоваться по смс-паролю, разве нет?
>>68701850
Думаю, ОП вытаскивает не логин/пасс, а сессионную куку, сразу после авторизации.
>>68701929
Сам ищу
>>68701994
Заставляет ввести номер не более
>>68701792
Продолжай.
>>68701998
Угу.
>>68702034
Сукпздц. Не могли сделать как у людей что ли?
>>68702045
Ну
Если найду ещё
А что шишка дымит?
>>68702081
Нутип вк думает что люди используют разные номера
А на деле привязанный и тот что в личной информации - одно и тоже
>>68701968
И как он ворует, если там шифрованное соединение? И откуда ты это знаешь ?
>>68701994
Вот с этим могут быть проблемы, иногда запрашивает, но у меня запрашивало не не смс, а просто последнии цифры мобильного, и то не всегдаю Нужно изучить когда запрашивает, а когда нет. Вроде если диапозон ip совсем разный, то есть если последний раз заходил в рашке, а на следующий день заходишь из германии, то тогда страшивает. Но в пределах одного провайдера, а может и города спрашивать не должен. Нужно это изучить
>>68701998
Что значит сессионную? куки которая привязана к login.vk,com? и оп говорил что добыл именно лог/пасс, хотя может это было очень давно, когда вк был менее защищён.
>>68701555
Доступ ко всей инфе идет через токен,который выдается при единичной авторизации.Он по идее ловится сниффером,но дальше для обработки нужно писать код.Готового нет.
>>68701160>>
Прогугли,все есть.
>>68702350
>И как он ворует, если там шифрованное соединение? И откуда ты это знаешь ?
Отзывы с 4пда
>Что значит сессионную? куки которая привязана к login.vk,com? и оп говорил что добыл именно лог/пасс, хотя может это было очень давно, когда вк был менее защищён.
Я не говорил что ворую лог и пасс.
Я имею ввиду куки.
Не знаю как это работает, но работает же, переписки читал, стены засирал,порно в видео и прочее
>>68702558
что значит единичная авторизация?
>писать код.
то есть нужно писать подобие приложение вк, только в коде жёстко привязать перехваченный токен для всех обращений к серверу? В принципе набросать пару строк на Java можно, если нужно получить доступ к чему-то конкретному, например сделать приложение для чтений сообщения с указаным токеном, я правильно думаю?
>Анонсы
>>68702775
Токен не обновляется у доверенных контакту приложениях.Значит когда один раз вбил свой логин и пароль то получил токкен до выхода из вк.Он будет работать всегда.Да,желательно чтобы было окошко куда токен собственно и вбивать.
>>68702123
Естественно, анончик, давно бы уже спать пошел, да вот пак/название жду. Гуглопоиск контактик выводит.
На ios поставить можно?
>>68702966
>Он будет работать всегда.
до каких пор?
>Токен не обновляется у доверенных контакту приложениях
То есть если я напишу говноприложение, то оно не прокатит, так как вк не вклоючил его в список доверенных.
Чет я нихуя не понял, где можно почитать о принципах авторизации/аутентификации вк приложения?
>>68703231>>68703231
До тех пор,пока ты не выйдешь из приложения вк.
Забей на доверенное.Тебе нужно просто написать скрипт,который по токену получит переписку,фотки еще какую-нибудь хуйню.
http://впашке/dev
А нахуя изобретать велосипед собсно?
Оп прозрел, заходим через intercepter-ng на страницу жертвы, меняем пароль на 12345678
И страница в полном нашем распоряжении времено конечно
Но все же лучше чем ничего
>>68703406
а инфа по какому протоколу передаётся? и шифруется ли он? если да то этот токен вообще не перехватить.
>>68703455
А так же можно отправить самому себе заявку на восстановления пароля
И самому же ее отклонить, это значительно увеличит времяпровождение на странице жертвы.
>>68703455
разве подтверждение через смс нет?
>>68703455
и разве старый пароль писать не нужно чтобы поствить новый?
>>68703094
Нет пака.
У хентайщиков спрашивай)
>>68703128
Нет, но на пк есть хорошая версия со значительным функционалом
>>68703511
Юзаешь sslstrip + arpspoof.В кали линуксе все есть
анонсы, кто активно использует intercepter ng? Пилите кулстори
Сегодня несколько человек так ''взломал''
Пиздец просто, даже не знал о такой возможности.
Думаю найти себе тян с помощью этой штуки.