[teddybear69]

Siema. Podrzucie jakiś szybki sposób na to, żeby na podstawie ruchu sieciowego sprawdzić jakie dane logowania do fejsa ma współlokator. Od razu zaznaczam tym, którzy zaczną opowiadać bzdury, że się nie da, że jesteśmy w tej samej sieci lokalnej, więc na pewno jest jakiś soft którym to można zrobić.

#programowanie #hacking #hackingnews #pytanie #pytaniedoeksperta #komputery #siecikomputerowe #facebook

[teddybear69]

@agreeGe grzeczniej proszę, nie chcesz pomóc to się nie wypowiadaj

[Dbzdur]

@teddybear69: to jest szyfrowany ruch - nie da rady

[P.....k]

@teddybear69 "MITM" poczytaj o tym ( ͡~ ͜ʖ ͡°)

[groman43]

@teddybear69: Twój wpis jest naprawdę fascynujący. Proszę rozwiń myśl, dlaczego uważasz, że skoro jesteście w tej samej sieci lokalnej, to na pewno istnieje soft, który może przechwycić takie dane?

[teddybear69]

@PoIaczek gdzie to można pobrać?

[kopiret]

@teddybear69: na co To

[PrawieJakBordo]

@teddybear69: Nie da się, ruch jest szyfrowany i nie jesteś w stanie go rozszyfrować. Jedyna opcja to zainstalowanie mu ręcznie certyfikatu - ale tu konieczny jest dostęp do jego urządzeń

[P.....k]

@teddybear69 pobrać to sobie możesz naskórek czy wydzielinę do testu ( ͡° ͜ʖ ͡°)

[P.....k]

@PrawieJakBordo mylisz się ( ͡~ ͜ʖ ͡°)

[PrawieJakBordo]

@teddybear69: A jak masz dostęp do jego telefonu(40 sekund wystarczy) to jest lepsza opcja na uzyskanie dostępu do jego konta - za odpowiednią opłatą podzielę się sposobem bo fb nie uznał tego za błąd w bug bounty;)

[teddybear69]

@PoIaczek no bardzo zabawne, dzięki za bycie naprawdę pomocnym i merytorycznym

[teddybear69]

@PrawieJakBordo ehe, pewnie... najpierw piszesz, że się nie da, teraz, że się da. Podziękuję za pomoc panu "ekspertowi".

[groman43]

@teddybear69: Nie chcę burzyć Twojego świata, ale zabawny to Ty jesteś. Dzięki za naprawdę fajny początek niedzieli.

[P.....k]

@teddybear69 byś był może i śmieszny gdyby nie fakt, że nie jesteś ¯_(ツ)_/¯

[teddybear69]

@PoIaczek no nie rozumiem Cię typie - najpierw piszesz, że jest soft do tego, a jak pytam skąd go pobrać to zaczynasz jakieś pyskówki... Tobie taki trolling sprawia radość?

[P.....k]

@teddybear69 słaby troll z twojej strony, byś się chociaż postarał (－‸ლ)

[groman43]

@teddybear69: Zamiast denerwować się na innych ludzi, najpierw przeczytaj co to MITM jest. Potem proponuję, żebyś poszedł do konta na 15 minut i przemyślał swoje postępowanie. Nie tylko w tym wypadku, zaryzykuję hipotezę, że nie pierwszy raz popełniasz taki błąd.

[BoKoR]

@teddybear69: co jest z tobą nie tak, że potrzebujesz włamać się na konto współlokatora?

[I.....n]

@teddybear69: To ja twój lokator, mam logowanie dwuetapowe ( ͡° ͜ʖ ͡°)

[teddybear69]

@groman43 szukam, ale dalej nigdzie nie widzę linka do pobrania tego... Będzie to na torrencie?

[groman43]

@teddybear69: https://www.letmegooglethat.com/?q=MITM
Sprawdź tutaj ( ͡° ͜ʖ ͡°). Polecam pierwszy wynik.

[dmde]

@teddybear69: #!$%@? zrobisz:)

[Kolorowezworki]

@teddybear69: Kiedyś było coś takiego jak droidsheep na androida z rootem. Udało mi się w szkole połączyć w związek na fb nauczycielkę i randomowego ucznia oraz poczytać trochę maili ze skrzynki dyrektorki. Przez 10 lat się pewnie wiele zmieniło jeśli chodzi o zabezpieczenia.

[Feeder]

Coś mi się wydaje ze op próbuje wbić się na konto swojej różowej, albo jakiejs różowe która dala mu kosza. Za duże ciśnienie zwieracza tutaj wykazuje…. Albo chodzi o seks albo o pieniądze

[MienciuskiPajonk]

@teddybear69: nie dorwiesz bo https, nawet podrzucili ci MITMa, ale skoro pytasz "gdzie pobrac ten soft" (XD) to ci sie nie uda skoro nawet nie chcialo ci sie tego poguglowac samemu

[virusriddle]

@teddybear69 jest jeszcze sslstrip

[t.....j]

@teddybear69: Największe mózgi na świecie pracują nad rozwiązaniami, które uniemożliwiają Man in the middle attack. Eksperci w matematyce, informatyce i kryptografii. Ale wykopek uważa że na pewno obejście tego to kwestia pobrania czegoś z torrentów. XDDDDDD
Najgorszy typ ataku w tym przypadku, bo po pierwsze ruch jest szyfrowany, a nie znasz klucza prywatnego, a po drugie jest autoryzacja dwuskładnikowa. Jeśli dalej jesteś taki cwany, to poczytaj, czym jest zasada Kerckhoffsa i

[zwk-]

@teddybear69: Emacsem przez Sendmail

[Leniek]

@teddybear69: poszukaj sobie softu wannacry i zainstaluj

[SlavedWizard]

to jest szyfrowany ruch - nie da rady

@Dbzdur: SSL inspection /SSL striping - wszystko da rade

[Wap30]

w tej samej sieci lokalnej, więc na pewno jest jakiś soft którym to można zrobić.

@teddybear69: Mamy zwycięzcę w kategorii "najciekawsza implikacja roku" ( ͡° ͜ʖ ͡°) Warto zbadać, czy da się poznać jego hasło także wtedy, kiedy nosisz koszulkę w tym samym kolorze

[m.....4]

@teddybear69: Nie zrobisz tego byle programem, bez minimalnej wiedzy. SSL wykorzystuje tak zwany algorytm Diffie–Hellman'a, aby wygenerować klucze do szyfrowania, tak aby "Man-in-the-middle" (MITM) nie mógł ich odczytać. Więc jeżeli nawet przechwycisz pakiet to go nie odczytasz, bo nie znasz klucza. Są sposoby, ale musisz wiedzić co i jak.

[K-S-]

@teddybear69: Da radę, poczytaj o mitm. Z tym że jak ktoś wyżej pisał ruch jest szyfrowany, przeglądarka będzie widziała brak certyfikatu.

[Fallenzgr]

@teddybear69: google -> man in the middle ( ͡° ͜ʖ ͡°)

[guest]

@groman43: kąta*

[K-S-]

A jak masz dostęp do jego telefonu(40 sekund wystarczy)

@PrawieJakBordo: Masz na myśli ciasteczka?

[Antyradek]

@teddybear69: Spóźniłeś się 15 lat. Wtedy faktycznie formularze logowania mogły być przez HTTP.
Musisz zatruć tablicę ARPów, tak aby jego komputer myślał że jesteś routerem, a ty przekierowujesz ruch dalej i podsł#!$%@?.
Najprościej to chyba wziąć DSploit zainstalować na Androidzie, bo tam masz gotowe kliknięcia.

[gundis24]

@Dbzdur: Da się, jeżeli zatruje sieć fałszywym certyfikatem a współlokator będzie tak głupi że oleje ostrzeżenie o nieprawidłowym certyfikacie.

[tellet]

@PoIaczek: @PrawieJakBordo: @groman43: @twuj_wuj: Wszystkie takie mundre, oczytane i ę ą, a dajecie zupełnie zły wektor ataku, kurna rzucając się z motyką na słońce HTTPS xD.
Jak są w tej samej sieci i typ ma dostęp do routera, a router to nie mydelniczka od operatora z 2 funkcjami, to może np. zabawić się z DNSami i przekierować facebook.com na swoją stronę. Przecież tu chodzi tylko o to, aby

[m.....4]

@tellet: koleś się pyta jak wykonać MITM atak

Podrzucie jakiś szybki sposób na to, żeby na podstawie ruchu sieciowego sprawdzić jakie dane logowania do fejsa ma współlokator.

Odpowiedź jest nie da się.

[P.....k]

@tellet: dlatego też rzuciłem pojęcie "MITM" gdyż może odnosić się do wielu wektorów ataku, ale przecież od dawien dawna wiadomo, że jak jesteś w danej sieci podpięty to bardzo łatwo możesz zacząć kontrolować cały przepływ zaczynając od podstawienia fake strony np.: po przez wspomnianą zmianę DNSów do przechwytu samych pakietów wychodzących, także możliwości op ma wiele, ale przecież to tylko słaby bait więc no ¯\_(ツ)_/¯

[Koloses]

Istnieje możliwość, żeby to zrobić, ale jak OP myśli, że po prostu zainstaluje jakiś soft i fejsbuk zhackowany no to dla niego się nie da ( ͡° ͜ʖ ͡°)

[d.....e]

@teddybear69: nie da się nawet jak mu zainstalujesz własny CA, przechwycisz ruch i będziesz chciał dekodować w locie. Bo facebook ma cert pinning.

[damw]

@teddybear69: arp spoofing + mitm poszukaj

[jakuba94]

@PoIaczek: „MITM” - gdzie to można pobrać XDDDDDDDDDDD o jak ryklem

[t.....j]

@tellet: Pewnie, że może, ale rozwiązanie nie jest idealne i niewykrywalne. Nie wyświetlisz użytkownikowi poprawnego certyfikatu w ten sposób. Jak mamy się tak bawić, to lepiej chyba podrzucić jakiegoś keyloggera, jak ktoś od komputera odejdzie. Tak czy inaczej, nie jest to rozwiązanie o które prosi OP. OP chciałby poradnik na spryciarze.pl "JAK ZHACKOWAĆ FACEBOOKA 100% DZIAŁA".

[k.....i]

dlatego też

@PoIaczek: nie #!$%@?