Wersja do druku
Witam,
Nie bylem pewien czy w dobrym miejscu tworze temat, lecz nie mialem pojecia gdzie indziej moglbym go stworzyc
Jest ktos w stanie wytlumaczyc mi, jak wydobyc haslo do loginu z poczty onet.pl . Nie chce nikogo hackowac, jedynie dla wlasnego uzytku.
Koniecznie musze to rozwiazac programem Wireshark.
Na swoim komputerze czy czyims?
Na swoim.
Sam jestem ciekawy czy da się to zrobić, szczególnie, że poczta.onet.pl leci po https.
na pewno jest wysyłane postem, więc można go przejąć, raczej nie będzie to problemem
https://i.imgur.com/NQMWxBt.png
No właśnie nie za bardzo. Patrzyłem POSTa i nic nie było pokazane w logach tam.Cytuj:
BBsrv napisał
Ale post jest na pewno :D Tylko trudno go znalezc, szukalem tez chwile, ale troche nie ogarniam tych wszystkich protokolow, musialbym dluzej posiedziec a teraz nie moge.
_wpid=tylkopraktyka; _wpaw=A02B24E01F04H04ZA0ZB1ZC0ZD1ZF1ZG1;
to wpaw to bedzie zaszyfrowane hasło?:D
Ustawcie sobie filtry czo
A fiddler nie ottaja https?
to samoCytuj:
LordCompi napisał
Załącznik 319688
Uwaga nie jestem znawca https ale wydaje mi sie na 60% (jesli to mozliwe) że
Cain deszyfrował traffic HTTPs. Wez sprawdz
Może i dałoby się rozszyfrować Cainem ale nie możemy używac programów zewnętrznych tylko Wireshark;/Cytuj:
LordCompi napisał
Właśnie o to chodzi, że tylko i wyłącznie ten Wireshark ma być :/. Gdybym mógł używać czegoś innego to bym jakoś sobie poradził a tak to lipa :/
No wiec nalezy zglebic zasade dzialania uwierzytelniania i szyfrowania polaczenia, certyfikaty itp. i recznie deszyfrować :p
Co wy smoluchy we dwoch knujecie co? ;)
Praca ze szkoły:P
Gdzie wy chodzicie? :o
http://stackoverflow.com/questions/5...-through-https
Potrzebuję kogoś kto potrafi obsługiwać Caina, mam pare pytań. PW kontakt.
Jednak można używać programu zewnętrznego ktoś ma jeszcze jakieś pomysły ;>
Musicie MITMa postawić, żeby można było podsłuchać transmisję https
Najłatwiej zrobić to fiddlerem2
ym.. może się nie znam, ale skoro możecie używać zewnętrznych programów to dlaczego by nie użyć interpretera ng z ssl stripem?