Domanda Hacking wifi scuola + vpn

[All3xJ]

Ciao ragazzi miei.
Oggi non ci ho messo molto a trovare la password del wifi della mia scuola avendo un portatile a disposizione in uno dei laboratori del mio istituto. La password era qualcosa di incredibile... Il nome della mia scuola con l'anno corrente. Lol. Vabbe comunque, la mia scuola ha una specie di strato di protezione aggiuntivo. Infatti, oltre a connettersi al wifi, per accedere ad internet bisogna necessariamente connettersi ad una vpn interna, che credo si occupi di filtrare gli utenti connessi, e non dando l'accesso ad internet a chi non fosse collegato alla vpn. Io di questa cosa ne ero a conoscenza, infatti ho cercato in tutti i modi di prelevare la password della vpn, ma dalle impostazioni di Windows si vede in chiaro solo l'ip della vpn (10.0.0.1) e l'username. Ho cercato su internet e a quanto pare su windows 10 non c'è un modo diretto per vedere la password delle vpn memorizzate nel pc. Ora, vi dico, posso fare qualcosa per bypassare la protezione della vpn/trovare la password della vpn? E a titolo informativo, le vostre scuola hanno una protezione del genere?

Inviata da ALE-L21 tramite app ufficiale di Inforge.net

 

[infermiereUno]

La mia scuola ha semplicemente la protezione filtrano gli indirizzi MAC, niente di particolare. Scoprirla è stata una cazzata, CMD da un portatile con Windows 10 e poi ho preso anche l'indirizzo MAC di questo computer e l'ho settato sul mio LG Nexus 5X. Comunque per la password del VPN, non saprei dirti. Una volta che ti sei collegato al WiFi, cosa ti dice se provi a navigare? O non si collega nemmeno?

 

[All3xJ]

La mia scuola ha semplicemente la protezione filtrano gli indirizzi MAC, niente di particolare. Scoprirla è stata una cazzata, CMD da un portatile con Windows 10 e poi ho preso anche l'indirizzo MAC di questo computer e l'ho settato sul mio LG Nexus 5X. Comunque per la password del VPN, non saprei dirti. Una volta che ti sei collegato al WiFi, cosa ti dice se provi a navigare? O non si collega nemmeno?

Se non mi autentico con la vpn interna, non si connette ad internet. Domani provo a vedere se usando tor bypassa la protezione (anche se io penso proprio di no, tor non serve in questo caso credo, poiché la vpn filtra a priori)

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Яǝʌǝɹsǝ]

connesso con cavo, dovrebbe funzionare senza nessuna pass. con wifi prova flushdns e metti lo stesso che ti fa vedere li

10.0.0.1

 

[All3xJ]

connesso con cavo, dovrebbe funzionare senza nessuna pass. con wifi prova flushdns e metti lo stesso che ti fa vedere li

Allora, nei pc fissi della scuola (connessi con cavo) ci si deve connettere pure alla vpn. Per quanto pare riguarda flushdns, non ho capito bene... Praticamente tu consigli di resettare i dns del mio device e mettere gli stessi dns dei computer connessi alla vpn (quando avrò modo di metterci di nuovo le mani su)

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Яǝʌǝɹsǝ]

hai per caso linux sul portatile?

 

[All3xJ]

hai per caso linux sul portatile?

Magari... Tutti i pc della scuola sono Windows.

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Ciao ragazzi miei.
Oggi non ci ho messo molto a trovare la password del wifi della mia scuola avendo un portatile a disposizione in uno dei laboratori del mio istituto. La password era qualcosa di incredibile... Il nome della mia scuola con l'anno corrente. Lol. Vabbe comunque, la mia scuola ha una specie di strato di protezione aggiuntivo. Infatti, oltre a connettersi al wifi, per accedere ad internet bisogna necessariamente connettersi ad una vpn interna, che credo si occupi di filtrare gli utenti connessi, e non dando l'accesso ad internet a chi non fosse collegato alla vpn. Io di questa cosa ne ero a conoscenza, infatti ho cercato in tutti i modi di prelevare la password della vpn, ma dalle impostazioni di Windows si vede in chiaro solo l'ip della vpn (10.0.0.1) e l'username. Ho cercato su internet e a quanto pare su windows 10 non c'è un modo diretto per vedere la password delle vpn memorizzate nel pc. Ora, vi dico, posso fare qualcosa per bypassare la protezione della vpn/trovare la password della vpn? E a titolo informativo, le vostre scuola hanno una protezione del genere?

Inviata da ALE-L21 tramite app ufficiale di Inforge.net

Non ha senso ciò che dici... Ha un Captive Portal (http://www.mywifiservice.com/content/images/software/captiveportal.png) semplicemente ha un proxy dove il router reinderizza tutto il traffico per accedere ad internet devi "loggarti". Prova con uno sniffing.

Magari... Tutti i pc della scuola sono Windows.

Inviato dal mio ALE-L21 utilizzando Tapatalk

Ti basta una USB in live di Parrot o Kali Linux; molto meglio prova a inserire in windows un proxy ovvero: (ip esempio) 10.0.1.1(pagina dove chiede il login) e come porta 3128 prova a vedere se funziona sennò usi la tecnica MITM con un ARP poisoning.

 

[All3xJ]

Non ha senso ciò che dici... Ha un Captive Portal (http://www.mywifiservice.com/content/images/software/captiveportal.png) semplicemente ha un proxy dove il router reinderizza tutto il traffico per accedere ad internet devi "loggarti". Prova con uno sniffing.




Ti basta una USB in live di Parrot o Kali Linux; molto meglio prova a inserire in windows un proxy ovvero: (ip esempio) 10.0.1.1(pagina dove chiede il login) e come porta 3128 prova a vedere se funziona sennò usi la tecnica MITM con un ARP poisoning.

Ma che c'entra l'mitm? Non serve in questo caso credo

P.s. Per la live, non ho modo di eseguirla. Ho pochissimo tempo e se magari qualcuno mi scopre sono messo male

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Ma che c'entra l'mitm? Non serve in questo caso credo

P.s. Per la live, non ho modo di eseguirla. Ho pochissimo tempo e se magari qualcuno mi scopre sono messo male

Inviato dal mio ALE-L21 utilizzando Tapatalk

What are you saying? MITM it's life.
Scherzi a parte. Se hai un Login, non protetto da un SSL allora la password viene trasmessa in chiaro nella Rete LAN, questo vuol dire che con Ettercap e Wireshark puoi effettuare un attacco MITM tramite Arp Poisoning, (ARP Table) e Wireshark scansiona i pacchetti della LAN quindi anche un HTTP che caso mai potrebbe contenere un USERNAME ed una PASSWORD, a meno mi baso sulle info che mi dai.

 

[All3xJ]

What are you saying? MITM it's life.
Scherzi a parte. Se hai un Login, non protetto da un SSL allora la password viene trasmessa in chiaro nella Rete LAN, questo vuol dire che con Ettercap e Wireshark puoi effettuare un attacco MITM tramite Arp Poisoning, (ARP Table) e Wireshark scansiona i pacchetti della LAN quindi anche un HTTP che caso mai potrebbe contenere un USERNAME ed una PASSWORD, a meno mi baso sulle info che mi dai.

So cos'è un attacco mitm... Semplicemente non credevo potesse catturare anche password che non rientrano nell'http... Visto che alla vpn si accede direttamente dalle impostazioni di windows

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

So cos'è un attacco mitm... Semplicemente non credevo potesse catturare anche password che non rientrano nell'http... Visto che alla vpn si accede direttamente dalle impostazioni di windows

Inviato dal mio ALE-L21 utilizzando Tapatalk

Ancora con una VPN? Io parlo di un login Captive Portal Hostato da un Proxy interno alla rete, non penso si possa fare ciò che intendi tu.
Ripeto solo che non penso sia una VPN. Altro non so dirti se potessi specificare ciò che accade dopo aver inserito la Passwd del Wifi

 

[All3xJ]

Ancora con una VPN? Io parlo di un login Captive Portal Hostato da un Proxy interno alla rete, non penso si possa fare ciò che intendi tu.
Ripeto solo che non penso sia una VPN. Altro non so dirti se potessi specificare ciò che accade dopo aver inserito la Passwd del Wifi

Scusa, ma come fai a sapere che non è una vpn, senza essere nella mia scuola? Ti ripeto per l'ennesima volta, che per connettersi ad internet i computer devono essere connessi sia al wifi, che alla vpn. Semplicemente chiedevo se c'erano delle strategia da attuare per cercare di aggirare la protezione. Punto.

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Scusa, ma come fai a sapere che non è una vpn, senza essere nella mia scuola? Ti ripeto per l'ennesima volta, che per connettersi ad internet i computer devono essere connessi sia al wifi, che alla vpn. Semplicemente chiedevo se c'erano delle strategia da attuare per cercare di aggirare la protezione. Punto.

Inviato dal mio ALE-L21 utilizzando Tapatalk

Per l'appunto non dico che non c'è, sono interessato ai dettagli per capire meglio come...
Hai dettagli o altro? Messaggi di errore e via dicendo?

 

[All3xJ]

Per l'appunto non dico che non c'è, sono interessato ai dettagli per capire meglio come...
Hai dettagli o altro? Messaggi di errore e via dicendo?

Per rispondermi prima di tutto vorrei che scrivessi i tuoi dubbi per cui non pensi che sia una vpn, cosi ti rispondo

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Per rispondermi prima di tutto vorrei che scrivessi i tuoi dubbi per cui non pensi che sia una vpn, cosi ti rispondo

Inviato dal mio ALE-L21 utilizzando Tapatalk

Per connetterti ad una VPN devi avere Internet, a meno che la VPN non sia Locale potresti avere ragione...Che scuola fai? cioè grado di competenza dei tecnici?

Per rispondermi prima di tutto vorrei che scrivessi i tuoi dubbi per cui non pensi che sia una vpn, cosi ti rispondo

Inviato dal mio ALE-L21 utilizzando Tapatalk

Può essere una VPN locale su una macchina della Scuola, ma è talmente avanzata come configurazione che... cos'è la NASA? è complicata come cosa...molto sicura!(ho chiesto a due Laureandi in Informatica)

 

[All3xJ]

Per connetterti ad una VPN devi avere Internet, a meno che la VPN non sia Locale potresti avere ragione...Che scuola fai? cioè grado di competenza dei tecnici?

Ma infatti la vpn È in locale. Altrimenti come dici tu non sarebbe possibile. I tecnici non li conosco.. Ma penso che per configurare il tutto saranno venuti addetti appositi molto più qualificati dei "tecnici" che stanno a scuola.

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Ma infatti la vpn È in locale. Altrimenti come dici tu non sarebbe possibile. I tecnici non li conosco.. Ma penso che per configurare il tutto saranno venuti addetti appositi molto più qualificati dei "tecnici" che stanno a scuola.

Inviato dal mio ALE-L21 utilizzando Tapatalk

Per l'appunto... un'idea che mi è venuta è che possono aver utilizzato delle reti networkbalance con tunneling da 128 / 256 bit...
Non tosta... di più...

 

[All3xJ]

Per l'appunto... un'idea che mi è venuta è che possono aver utilizzato delle reti networkbalance con tunneling da 128 / 256 bit...
Non tosta... di più...

Non so di cosa tu stia parlando lol.. Non sono il massimo nelle infrastrutture di rete interne

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Piket564]

Non so di cosa tu stia parlando lol.. Non sono il massimo nelle infrastrutture di rete interne

Inviato dal mio ALE-L21 utilizzando Tapatalk

https://en.wikipedia.org/wiki/Netwo.../en.wikipedia.org/wiki/Network_Load_Balancing

 

[Яǝʌǝɹsǝ]

se e una VPN Psk+xauth, con ettercap non ci fai niente. mi sembra che ci sta qualcosa su linux. IKE o qualcosa del genere. pero dura una vita fare un bruteforce con quello. solo se sei fortunato e usano tipo user=123, pass=123
edit. si chiama fiked

 

[Piket564]

se e una VPN Psk+xauth, con ettercap non ci fai niente. mi sembra che ci sta qualcosa su linux. IKE o qualcosa del genere. pero dura una vita fare un bruteforce con quello. solo se sei fortunato e usano tipo user=123, pass=123
edit. si chiama fiked

Grazie per le delucidazioni...

 

[jacopojr99]

What are you saying? MITM it's life.
Scherzi a parte. Se hai un Login, non protetto da un SSL allora la password viene trasmessa in chiaro nella Rete LAN, questo vuol dire che con Ettercap e Wireshark puoi effettuare un attacco MITM tramite Arp Poisoning, (ARP Table) e Wireshark scansiona i pacchetti della LAN quindi anche un HTTP che caso mai potrebbe contenere un USERNAME ed una PASSWORD, a meno mi baso sulle info che mi dai.

Ho effettuato la stessa procedura per trovare le credenziali del login nella mia scuola,Ettercap è la scelta migliore perchè ti permette di trovare la password piu' rapidamente,secondo me.

 

[All3xJ]

Ma veramente usate ancora ettercap se c'è bettercap?

Inviato dal mio ALE-L21 utilizzando Tapatalk

 

[Яǝʌǝɹsǝ]

solo l'ip della vpn (10.0.0.1) e l'username

che username usa?