Discussione MITM

[Deleted member 246689]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

 

[Deleted member 246689]

Ringrazio in anticipo chi mi risponderà

 

[Deleted member 246689]

Up!

 

[suplameeeee]

guardare video su youtube è troppo difficile per la gente su questo forum?

 

[Deleted member 246689]

guardare video su youtube è troppo difficile per la gente su questo forum?

Peccato che su youtube non ci sia niente.

 

[suplameeeee]

Peccato che su youtube non ci sia niente.

 

[Deleted member 246689]

Ho fatto delle domande precise.

edit: Tolgo l'offesa per chi usa kali linux

 

[Rossi12320]

pazzo, kali linux per veri hacker. Ho fatto delle domande precise.

Ma sei serio? Lol


Inviato dal mio iPhone utilizzando Tapatalk

 

[suplameeeee]

Ho fatto delle domande precise.

edit: Tolgo l'offesa per chi usa kali linux

kali linux è per i ritardati

 

[0xbro]

kali linux è per i ritardati

tu sai fare tutto quanto senza bisogno dei tools di kali?

 

[Deleted member 246689]

kali linux è per i ritardati

tu sai fare tutto quanto senza bisogno dei tools di kali?

I tools di kali ci sono anche per windows. Io ovviamente non offendo contrariamente a lui.

Inviato dal mio HUAWEI TAG-L01 utilizzando Tapatalk

 

[Gorate]

kali linux è per i ritardati

Mi spiace deluderti, ma non e' affatto cosi' :
usare tools senza capire come agiscono e cosa fanno e' da mentecatti, poiche' non si impara nulla e si corrono rischi poiche' non si comprende il reale utilizzo che ne viene fatto in video ecc...., mentre se uno chiede significa che vuole sapere cosa accade e perche' , quindi e' intelligente.
Ricordati che i tools che sono presenti in quella distro, sono tools con anni di storia, patch e aggionamenti [vedi nmap che e' nato nel '97 o sqlmap, che rappresenta uno dei tools piu' validi per sql injection]. Questi tool non sono stati inseriti a cavolo, ma con lo scopo di riunire il meglio all interno della distro, poi lascia stare che alcuni tools non sono mai utilizzati o sono obsoleti/inutili [ad esempio msfvenom dopo 3 comandi che hai imparato a dare, non e' piu' utile, perche' una backdoor e' meglio programmarsela, ma un tool che esegue analisi ecc... come nmap, te lo scordiiiiii].
Quindi evita di dire certe cose per sentirti superiore, e anche di offendere, che qui una delle poche affermazioni da come li chiami tu, e' la tua [ovviamente preso in senso stretto, perche' senno' hai ragione: usare un tool senza capirlo e' un conto, ma usare un tool conoscendolo e' un altro].

 

[Deleted member 246689]

Mi spiace deluderti, ma non e' affatto cosi' :
usare tools senza capire come agiscono e cosa fanno e' da mentecatti, poiche' non si impara nulla e si corrono rischi poiche' non si comprende il reale utilizzo che ne viene fatto in video ecc...., mentre se uno chiede significa che vuole sapere cosa accade e perche' , quindi e' intelligente.
Ricordati che i tools che sono presenti in quella distro, sono tools con anni di storia, patch e aggionamenti [vedi nmap che e' nato nel '97 o sqlmap, che rappresenta uno dei tools piu' validi per sql injection]. Questi tool non sono stati inseriti a cavolo, ma con lo scopo di riunire il meglio all interno della distro, poi lascia stare che alcuni tools non sono mai utilizzati o sono obsoleti/inutili [ad esempio msfvenom dopo 3 comandi che hai imparato a dare, non e' piu' utile, perche' una backdoor e' meglio programmarsela, ma un tool che esegue analisi ecc... come nmap, te lo scordiiiiii].
Quindi evita di dire certe cose per sentirti superiore, e anche di offendere, che qui una delle poche affermazioni da come li chiami tu, e' la tua [ovviamente preso in senso stretto, perche' senno' hai ragione: usare un tool senza capirlo e' un conto, ma usare un tool conoscendolo e' un altro].

Tutti i tools che hai elencato possono essere installate su windows.

PS: Non ti sto insultando, cerca di essere civile.

 

[0xbro]

Tutti i tools che hai elencato possono essere installate su windows.

PS: Non ti sto insultando, cerca di essere civile.

MA BASTA CON QUESTI SCONTRI LINUX VS WINDOWS E WINDOWS VS LINUX, sono inutili! Ognuno utilizza ciò che più gli è comodo, linux magari è più flessibile, e soprattutto è Open, ma non stiamo dicendo che è migliore di qualunque altra cosa. Stoppate questa OS-War inutile

 

[Deleted member 246689]

MA BASTA CON QUESTI SCONTRI LINUX VS WINDOWS E WINDOWS VS LINUX, sono inutili! Ognuno utilizza ciò che più gli è comodo, linux magari è più flessibile, e soprattutto è Open, ma non stiamo dicendo che è migliore di qualunque altra cosa. Stoppate questa OS-War inutile

Mica ti sto dicendo che chi usa kali linux è un co******. Ma spesso vedo gente che insulta chi usa Windows perchè lo vede su youtube.
Inoltre le mie erano affermazioni, non provocazioni.

 

[Gorate]

Mica ti sto dicendo che chi usa kali linux è un co******. Ma spesso vedo gente che insulta chi usa Windows perchè lo vede su youtube.
Inoltre le mie erano affermazioni, non provocazioni.

Infatti era un punto a tuo sostegno, mentre cercavo di far abbassare la cresta all altro utente di cui ho replicato il mess ........
Anche dal ragionamento che ho fatto mi sembra di essere stato abbastanza chiaro su cosa reputo o meno sbagliato, e la penso come te .... hai letto il mio messs ???

 

[Deleted member 246689]

Mica ti sto dicendo che chi usa kali linux è un co******. Ma spesso vedo gente che insulta chi usa Windows perchè lo vede su youtube.
Inoltre le mie erano affermazioni, non provocazioni.

Infatti era un punto a tuo sostegno, mentre cercavo di far abbassare la cresta all altro utente di cui ho replicato il mess ........
Anche dal ragionamento che ho fatto mi sembra di essere stato abbastanza chiaro su cosa reputo o meno sbagliato, e la penso come te .... hai letto il mio messs ???

Sisi, infatti non ho risposto a te.

Inviato dal mio HUAWEI TAG-L01 utilizzando Tapatalk

 

[BlackCore_]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

Ciao Alex. Riguardo l'attacco MITM prima di procedere con dei tool preconfezionati di Kali Linux, ti consiglio di comprendere il funzionamento di ogni singolo strumento (sslStrip ad esempio). In generale prima di procedere con qualsiasi attacco, bisogna fare un pò di teoria sulle Reti (in questo caso). Questo commento non è una critica verso di te. Esprimo il mio parere in piena tranquillità.

 

[Deleted member 246689]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

Ciao Alex. Riguardo l'attacco MITM prima di procedere con dei tool preconfezionati di Kali Linux, ti consiglio di comprendere il funzionamento di ogni singolo strumento (sslStrip ad esempio). In generale prima di procedere con qualsiasi attacco, bisogna fare un pò di teoria sulle Reti (in questo caso). Questo commento non è una critica verso di te. Esprimo il mio parere in piena tranquillità.

So già la teoria. Ma grazie lo stesso, pure io direi così.

Inviato dal mio HUAWEI TAG-L01 utilizzando Tapatalk

 

[binbashman]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

sul web trovi tutte le spiegazioni su sslstrip. Comunque non è una cosa difficile , basta sapere un pò di cose basilari.

 

[ZedZeta]

kali linux è per i ritardati

Grazie del pensiero , vorrei solo spiegarti che kali linux è un sistema operativo disponibile in remoto o live , molto utile che risparmia solo tempo nell'installare programmi ma ti ASSICURO che se installi wireshark su ubuntu , sarà UGUALE a kali linux , differenza? nella prima ci metti più tempo , la seconda è fatta apposta. In più , se ieri sera hai guardato un video su attacchi MITM , KeyLogger o altro e il tuo livello di conoscenza informatica è "Avvio loic e ddosso ragazzini su ts" , ti consiglio e ti invito a uscire dalla chat , ed entrare in un altra sezione.

 

[ZedZeta]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

1 - SslStrip serve a tenere il sito aperto per infiltrarsi , infatti da https diventa http , quindi stesso protocollo ma senza sicurezza , la vittima non se ne accorgerà mai
2 - Dipende dal metodo usato
3 - Bettercap ce l'ha implementata , per quanto mi ricordo

 

[Deleted member 246689]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

1 - SslStrip serve a tenere il sito aperto per infiltrarsi , infatti da https diventa http , quindi stesso protocollo ma senza sicurezza , la vittima non se ne accorgerà mai
2 - Dipende dal metodo usato
3 - Bettercap ce l'ha implementata , per quanto mi ricordo

Grazie mille

Inviato dal mio HUAWEI TAG-L01 utilizzando Tapatalk

 

[Rossi12320]

Ciao a tutti! Ho molti dubbi sul Man In The Middle, vorrei che qualcuno me li togliesse.

1) Come si usa la tecnica ssl strip? Questa tecnica può farmi vedere tutti gli accessi in chiaro?

2) Se una persona usa un'applicazione per accedere a facebook, io non posso intercettare ne gli accessi? Posso intercettare dei codici simili ai cookie che mi permettono di entrare all'account?

3) Con bettercap si può usare anche la tecnica ssl strip? Se si, come?

EDIT: Se non si può su bettercap, potete dirmi come si fa con altri tool?

1 - SslStrip serve a tenere il sito aperto per infiltrarsi , infatti da https diventa http , quindi stesso protocollo ma senza sicurezza , la vittima non se ne accorgerà mai
2 - Dipende dal metodo usato
3 - Bettercap ce l'ha implementata , per quanto mi ricordo

Bettercap non fa sslstrip classico ma lavora sui dns
Una buona implementazione di htst nella paga non permette il downgrade a http



Inviato dal mio iPhone utilizzando Tapatalk

 

[0xbro]

Talvolta capita anche che compaia un messaggio cui avverta che sis ta tentando un redirect su http e blocca la navigazione verso quel protocollo. Bisogna fare attenzione