Danes bomo naredili nekaj posebnega, bomo skušali prestreči za prijavo brskalnik s programsko opremo, imenovano Wireshark izredni.
Pokazal vam bom, kako enostavno lahko izgubite svoje uporabniško ime in geslo, če jih boste uporabili, ko se povežete z javnimi omrežji Wi-Fi.
Ta omrežja so priljubljena tarča napadalcev, ki jih zajame ves promet na tem omrežju, ko dekodiranje in beleženje podatkov ekstrakt v Facebook, twitter, podatki iz bančne kartice in drugi.
Ta učbenik je, da ste pozorni na morebitne nevarnosti, ki se lahko pojavijo pri uporabi nezavarovano wi-fi omrežje.
Na preprost sprehod po starem mestnem v Bukarešti, našli na desetine žarišč, v vse kavarne in restavracije, da je na voljo brezplačen brezžični internet. Na žalost so te mreže ni nastavljena pravilno in naredi več škode kot dobre stranke.
Prosti wi-fi omrežja:
1. Ne bo spletna plačila.
2. Ni prijavo v Facebook, Twitter, Gmail, Yahoo, itd
3. Ni zasebnih razprave Putra messenger ali Skype
4. Ne kompromitirajte iskanja (veste)
5. Ne numic, kaj bi lahko naredili še slabše, če ne doseže javnost.
Vedeti morate, da je protivirusna programska oprema ne bo storil ničesar v tej situaciji.
Wireshark, krajo gesel na brezplačno wi-fi omrežij
Podobni Tutorials
- Dva brezplačna naslova DynDNS z dinamičnimi nastavitvami IP za .tk ali druge - video vadnica
- Gostovanje 1 GB prostora, domene, e-pošte, vse brezplačno in v enem računu - video vadnica
- Varovanje in upravljanje gesel s KeePass programsko opremo za prosti - video tutorial
- Varnost v brskalniku, kako lahko vidimo znake gesel pod zvezdami - video vadnica
- VHD (navidezni trdi diski) z operacijskim sistemom Windows XP, Vista ali 7 brezplačno in legalno za prenos - video vadnica
O Cristian CismaruVšeč mi je vse, kar je povezano z IT&C, rad delim izkušnje in informacije, ki jih nabiram vsak dan.
Več o tem, kot ste izvedeli!
Komentarji
Sledilniki
-
[…] Šifrirani promet, ko uporabljamo javno brezžično omrežje. Če bo v včerajšnji vadnici o Wiresharku, prestrezanju gesel v brezplačnih brezžičnih omrežjih, moj kolega Cristi pokazal, kako enostavno je nekdo prestreči podatke, ki jih [...]
-
[…] Programski izdelki za varnost so nekoliko bolj sekcijski. Pred časom sem v vadnici "Wireshark, prestrezanje gesel v brezplačnih wi-fi omrežjih" pokazal, kako enostavno je prestreči naš internetni promet. Nam […]
-
[…] Wireshark, prestrezanje gesel v brezplačnih brezžičnih omrežjih […]
-
[…] Wireshark, prestrezanje gesel v brezplačnih brezžičnih omrežjih […]
-
[…] Včasih iz različnih razlogov, najpogosteje zaradi udobja ali varčnosti, izberemo preprost način, tj. Povežemo se z brezplačnimi wifi omrežji, ki jih zagotavljajo kavarne ali nakupovalni centri. Pred časom sem razložil, kako nevarna je povezava z brezplačnimi wifi omrežji, ko sem vam pokazal, kako prestrežete promet z WireSharkom. […]
Cristi dobrodošli
lahko spremlja promet v omrežju ali karkoli in iz drugega računalnika?
ker ste pokazali, da se otrok ne računalniku, ki je nameščena softu ne?
Z vadnico lahko nadaljujete naprej, pokažete nam druge trike ...
Verjemite mi, to ni učbenik za vsakogar dolgčas !!
Vedite, da se lahko le organi SRI (najnovejše do mature) ali državnih
in ti ne nek način?
Ali provaiderii neto in to storijo?
in če ne razkrijejo osebnih podatkov pa ne?
To je zanimiva tema, ampak tudi zelo zapletena.
Zdi se, da ti ne razumeš ničesar vaje.
Za lažje pojdite v McDonald's, vzemite prenosnik z nameščenim Wiresharkom in začnite skenirati promet ljudi okoli sebe. To pomeni, da lahko s pomočjo McDonald's WiFi skenirate promet drugih ljudi.
Adi, ta vadnica je zanimiva, ampak .... ne da bi vam kategorično nasprotovali, ne bodite vznemirjeni ...
Nikoli ne bi uporabljal te programske opreme. Argument: Preveč preprosto je. Nekaj me prepriča, da če bi kaj takega plaval (z grdimi nameni ali preprosto iz radovednosti), bi sam uspel izgubiti le nekaj zelo pomembnih podatkov. Kaj za vraga ... Torej, kdor vidi to vadnico in uporablja to programsko opremo, se je čez noč zbudil ... heker? Resno misliš?
Če želite iz radovednosti uporabiti programsko opremo, vendar ne veste, kaj se vam lahko zgodi, in če vztrajate, se boste na neki točki vprašali, kako ste izgubili svojo banko ali bančni račun, ko ste bili " mračni heker ". Hum ...
Ne želimo vnesti podatke, to je samo demo za tiste, ki uporabljajo javna omrežja.
Svet mora vedeti, kaj se lahko zgodi.
Če ste že prijavljeni v yahoo, facebook, itd, lahko vidite gesla. torej jaz jih ne pišejo po telefonu, ker so že shranjene v brskalniku telefona
On vrste v brskalniku za vas, to je vse.
Bodite pozorni na videotutorial.ro. Jutri bom objavil vadnico, ki nas bo zaščitila v takih situacijah, nekaj metod ...
Rad bi v prihodnosti, če si lahko čas za mini operacijski sistem (BIOS, da je), če wifi
pravite
hvala
Pozdravljeni, imam vprašanje, če lahko.
Wireshark lahko dajo na ipod 4g? in glej prometa na njej? torej ni nujno, laptop z vami.
Cristi, prej si rekel, da nadaljuješ z vadnico "kako kupovati na eBayu" ... o tem, kako licitirati ... ampak vidim, da tega še nisi storil. Ali obstaja možnost, da ga vidiš še enkrat ali ne?
Cristi brezžično mrežo, če lahko uporabim svoj Addicted nekoga ali ip.
Mislim hacker vrun
Dobra novica
Da obstajajo številne metode, kot so:
-infectarea PC in dodal v botnet ali zombi vrste omrežja.
-Opening Backdoor v svoj računalnik.
Armitage EXPLOITAT -Uporaba če ste napadalec omrežja.
In obstajajo še drugi, vendar če ste previdni, o tem, kaj boste kliknili in imajo nekoliko varen računalnik imate nič skrbi.
Cristi vaje Čestitamo! Zelo zelo koristen.
Adrian Gudus, počakajte tutorial spodaj danes.
Odlična vadnica ... in verjamem, da lahko v javnih omrežjih počnete več neumnosti, da ste do neke mere anonimni.
Ali obstaja možnost, da se vsi podatki, ki prihajajo iz računalnika v mreži, šifrirajo? To me zanima, ker uporabljam internet v kampusu ... in prepričan sem, da so v omrežju zlonamerni ljudje. Hvala vam!
Zelo uporaben tutorial. MSS.
Cristi, zelo bi vas prosil, da naredite vadnico na osnovi modrega zaslona v oknu 8 in kako se je lahko znebimo ... Imam precej staro grafično kartico in ko po ponovnem zagonu namestim gonilnik, dobim modri zaslon: |. V operacijskem sistemu Windows 7 mi ne povzroča težav.
Če uporabim probleme povezave VPN.
Poskušal sem v omrežju in brezžični varno WPA 2 ne kažejo geslo ali uporabnika, tudi če poznate omrežja zdijo ni videti nimik
"Odpiranje zakulisja v računalniku" - to je nekoliko težko. večina protivirusnih virusov zadiši v zakulisju in ne preprečuje kraje ip ...
"Uporaba izkoriščanja armitage" - armitage ni izkoriščanje. je GUI vmesnik metasploita. s pomočjo armitage pobegnete s tipkanjem v metasploit terminalu ukazov.
Super uporabne vaje in protiukrepi zdaj, če lahko!
Čestitamo tutorial! Če si želite ogledati gesla vpišejo v aplikacijah, nameščenih v računalniku (kot messenger, skype, itd), da je treba filter? http gredo vsi?
Če je protokol HTTP ni HTTPS in ne moreš ukrasti, da je enostavno. Facebook je že prepričani, da je HTTPS, sem preveril Yahoo.
Toda v vsakem primeru, 95% spletnih mest ne uporabljajo HTTPS in gesla lahko kradejo 2 pipe in nekateri uporabniki ne zavedajo, da je dodatek k meni v McDonald'su. Ker ja, lahko to storite paketni nahod in Android npr. Samo je treba zakoreninjena telefon z nekaj dodatnih orodij dobro pripravljenih. In lahko bi osli in večji od snifferji. Javascript injekcije, preusmerjanje prometa, vsebina itd zamenjava.
Wi-Fi omrežja brez gesla so bolj nevarni kot tudi pokazati video, tako dolgo, kot je to nekdo, ki ve, kaj naredi prostor.
Ni vaje uporabne in zabavne strani
Res je, kar pravite, in ne rečem, da ni tako, ampak ne vem, kaj raven znanja ga ima IT in poskušal razložiti, da mu je kot njegov jezik (kako razumeti kdorkoli) kako se zlonamerna (veliko povezano s hekerji ) nekaj načinov, kako lahko uporabite PC-jev.
Ja, facebook, Yahoo in drugi uporabljajo https, tako da velja samo za http.
ni ravno to ... Poskušal sem in vsaj ne dobi ti gesla v ustih, kodiral jih je
sporočite mi ... kakšen odstotek je nevarnost, ki me ščiti, če v facebook vstopim s terase v kotu bloka? je povsod polno hekerjev ?? :))
bodite prepričani, da nihče ne izgublja časa z iskanjem gesel za ljudi. in če je izvedel moje geslo, kaj? Nimam več skrivnosti…. kdor ima skrivnosti, ve, kaj mora storiti. vadnica je le majhen primer, kaj se lahko zgodi. nihče ne ostane zaman pri pandi, da bi našel gesla tujcem.
če se prijavite s https lahko pobral? in če se prijavite v aplikacijo sel vem, da jih ni mogoče prestrežene je, da je povezava varna in šifrirana neposredno izhod servaru yahoo (ki uporabljajo varne povezave, ali je vloga padla yahoo). Popravite me, če se motim Adrian Cristea ali ne želite, da zavaja ljudi.
ti bi lahko tutorial o tem, kako se lahko zajame vse pakete den, da je lokalno omrežje, ki so na spletu?
mimogrede mesto je spremenljivka, ki običajno traja podatke obrazca v PHP, ker je bil ta prispevek napisal ni po findca
Hvala PTR Cristi nasvetov! Delaš veliko delo!
ok ms, poskusil sem preveriti, ali se je kaj pojavilo na moji zmešnjavi, a nič ... 😀
off: Imam vprašanje, kako za vraga sem priključite telefon na PC Allview p5 mini?
Salut.Am vprašanje, em in Namestil sem program in videli, da so paketi odraščanje brez mene, da si za nekaj, samo stati in wireshark.Sa uitanduma razumeti, da nekdo, nekaj, kar traja od net.Daca dati kot stori ali kaj program lahko ali kot vidim promet, ki gre od mene na usmerjevalnik s altii.Merci
prosim pomagajte mi in mi škorenj laptop 10 tisoč -12 secunte, prosim
Imam problem. na mojih brezžičnih omrežij vsiljivcev in, kot sem, in boste izvedeli na misel, da bi rad vedel nekaj gesel messenger, facebook, itd in jih nato povedal, da je neto, ki ne sme biti izgubljena in da stoletja. Problem je, da če začnem kaditi zdi ami znamenje in to sporočilo Zasedanje zajemanje ne more začeti (strojna oprema ni nastavljen filter na promiskuitetni način).
Preverite, ali je "\ Device \ NPF_ {CBA0FD46-EBDA-4FB1-AD5F-1406293A01D2}" pravi vmesnik.
Pomoč je na voljo na:
http://wiki.wireshark.org/WinPcap
http://wiki.wireshark.org/CaptureSetup
Prosimo ajutatima
Pozdravljeni Cristi Imam majhen problem teče zajemanje vode in daj mi prijaviti v račun za mobilni vendar ne registrira geslo Mobile WiFi samo računalnika! da bi bil problem bi lahko naštel vse omrežne URE edini tam sem morala imeti vedno in nekaj drugega!
Sem pokazala, kako morate razumeti nevarnosti, ne morejo pokazati več.
Lahko samo rečem, da lahko nekaj manjših sprememb prestrezanje koli. Ne samo, da morate vedeti malo mreženje.
Razumeti morate tudi, da tega spletnega mesta ne moremo spremeniti v platformo "kako vdirati". Niti pošteno niti zdravo.
Lahko si oglejte uporabniški Wireshark / točno, vnesli z virtualno tipkovnico v operacijskem sistemu Windows ali kaspesky?
UP!
Varnost je nekaj zelo pomembnega za mene, vztrajam
UP
UP
Dobro. Zdelo se mi je zelo zanimiv film. Sedaj delam v šoli, vse z Wireshark in bi radi videli film, kot je ta s preprostimi ukazi, kot primarnega prometa capturaraea obstoječih PC povezavo usmerjevalnika MAC naslov ugotavljanju itd
Pozdravljeni, lahko vam vaje na commeview bi bilo zelo dobro, če lahko asta..Va gledal z veseljem ..
Hvala ..
I WiFi adapterji 2: 1 je D-Link DWA 140 in 2 je antena z Ralink čipov 3070
Problem je, da ko gredo z d-link, Wireshark izgleda samo moje paketov in ne drugih uporabnikov
Toda, ko go z Ralink ami pravi: Zasedanje zajem ni bilo mogoče začeti (strojna oprema ni nastavljen filter na promiskuitetni način).
Preverite, ali je \ \ Device \ NPF_ {F2401757-0787-4FB5-BC3C-B2F7C33CB03E} pravi vmesnik.
Pomoč je na voljo na:
http://wiki.wireshark.org/WinPcap
http://wiki.wireshark.org/CaptureSetup
Snap ta video. Prosim, naredi nekaj!
@ Cristi`NEL, video go. Problem je vas v barnyard. Pred dala razsodbo na koncu, raziskuje.
Mi lahko pomagate nekako izvedeti, kaj je zapisano v vsebini e-pošti poslala v omrežje?
hvala
Pozdravljeni, imam vprašanje, in vem, da sem lahko e-pošto podrobnosti teče na https zakaj ga potrebujem? Datum in vse bolj deluje na http've uspelo najti. Rabim Linux ali https nujno, da gredo rahlo na Windows? Omeniti, da uporaba Windows je, ko
Kaj lahko storimo, da se zavarujemo?
Vprašanje! S prenosom aplikacijo za Android je mogoče dostopati do vseh ali dela WiFi omrežje? Ker tudi če je prenos obvestilo, ki pravi, da lahko uporaba WiFi ali aplikacije računov. Obstaja nevarnost tukaj, čeprav je omrežje varno?
Cristi, kaj iskati na facebooku? Želim preizkusiti, kako zelo se izpostavim, ko grem v PUB-je ...
Vedno se zabavam z vašimi "vadnicami". Če resnično razumete, kaj predstavljate (čeprav se po neinženirskem izrazu ne zdi tako), ne zavedite več neobveščenih. Če še vedno želite obiskati spletno mesto in na njem zaslužiti nekaj denarja, vsaj do konca predstavite celoto, ne da bi zavajali svet. Tudi če zahteva več dela.
To, kar si naredil tukaj, sem naredil na fakulteti leta 2005. Ne brezžično, ampak žično ... toda še vedno sem prišel.
Zdelo se mi je pošteno, če sem malemu "hacker-wannabe" povedal, da ste videli svoje uporabniško ime in geslo, ker ste se prijavili na spletno mesto, ki ne ponuja varnega načina preverjanja pristnosti (prijave). Ista stvar se ne zgodi, ko se prijavite v poštni strežnik, v internetno bančništvo itd. . Povej jim še, kakšna je razlika med http in https, prijavi se na softpedia in nato na facebook ... da vidiš razliko med fanti.
In mislil sem, da se to dogaja le v ameriških filmih. 🙂 Dobro je vedeti, ne da bi se moral skriti, ne pa da bi mi pritegnili facebook ali E-pošto in začel nekoga groziti ali nadlegovati