SpareNet Servers Advertising & Link Exchange IranHack Telegram

اطلاعیه

Collapse
هیچ اطلاعیه ای هنوز ایجاد نشده است .

Sniff Password with Wireshark

Collapse
X
  • فیلتر
  • زمان
  • نمایش
پاک کردن همه
نوشته‌های جدید

  • Sniff Password with Wireshark

    سلام عزیزان به درخواست تعدادی از دوستان آموزش اسنیف کردن پسورد ها از طریق ابزار Wireshark را آماده کردم . در مورد (ARP) هم سوالی بود در خدمت هستیم .

    در این آموزش ابتدا به شبکه متصل و اسنیف رو شروع میکنیم در این بین وارد یک بلاگ میشیم و بر اساس متود POST جستجو رو در پاکت ها انجام میدیم تا به پسورد و یوزر برسیم .

    اگر یکمی بد شده ویدئو ببخشید خسته بودم [img]images/smilies/Smileys/47.gif[/img]

    لینک دانلود کلیپ آموزشی

    کد:
    http://cld.persiangig.com/sync-view.html#12fbc9ce-b9b9-4770-bada-b1a210827cd1
    لینک دانلود نرم افزار Wireshark

    کد:
    https://1.as.dl.wireshark.org/win32/Wireshark-win32-1.10.5.exe
    http://www.wireshark.org/download.html
    در آخر هم ذکر کنم عالم محضر خداست در محضر خدا معصیت نکنید .
    [align=center][/align]

  • #2
    RE: Sniff Password with Wireshark

    حسین جان فیلم خوبی بود

    نکته ای که هست حملات arp انجام ندادید و فقط پکت هایی که از eth خودتان خارج می شود را دارد شنود می کنید.
    بیشتر برای این خوبه می خواهید ببینید چه پکت هایی از سیستم خودتان خارج می شود و بوانید با آنالیز آن ها به فعالیت برنامه های جاسوسی پی ببرید و....


    موفق باشید

    نظر


    • #3
      RE: Sniff Password with Wireshark

      سلام رضا جان

      بله در این آموزش ARP انجام نشده اگر دقت کنی داخل پرانتز گفتم سوالی بود در خدمتیم  [img]images/smilies/Smileys/57.gif[/img]

      در این حمله هدف بطور کلی اسنیف کردن پسورد هست که هنگام لاگین و از طریق متود Post انجام میشه که در فیلم توضیح داده شده .و یکی از راههای مفید در جهت بدست آوردن پسورد ها میباشد .

      در بعضی مواقع یه مقدار مهندسی اجتماعی هم لازمه تا بتونی قربانی رو به یک شبکه که زیر اسنیف شماست هدایت کنی که یکی از بهترین گزینه ها Vpn ها میباشند .


      دوستان نظری دارند خوشحال میشیم بررسی کنیم .

      با تشکر
       
      [align=center][/align]

      نظر


      • #4
        RE: Sniff Password with Wireshark

        سلام یه سوال
        میشه بروتکل https هم sniff کرد؟
        مقالات کلیه رشته های دانشگاهی

        نظر


        • #5
          RE: Sniff Password with Wireshark

          سلام

          بسته به نوع تنظیم سرور و قطعاتی که کار شده داره .

          به عنوان مثال اگر چندین Gateway در شبکه استفاده شده باشد کار کمی سخت تر میشود .

          شما اگر بخوای از طریق شبکه های مثل .K..erio , V.p.n اسنیف پسورد انجام بدی باید به سرور دسترسی داشته باشی یعنی یک اکانت آماده کنی و روی سرور هم اسنیفو استارت کنی تا بتونی اطلاعات کلاینت خودتو بدست بیاری .

          ویدوئی که ما آماده کردیم واسه شبکه های Lan و WIFI کاربرد بهتری داره چون از سمت سرور شنود انجام میشه و دیتای رد بدل شده در شبکه زیر نظر شماست .
          [align=center][/align]

          نظر


          • #6
            RE: Sniff Password with Wireshark

            سلام
            دوستان چرا اسنیفر برنامه کریو پیدا نمیکنه در حالی که فعاله عکس هم وقت کردید ببینید [img]images/smilies/Smileys/12.gif[/img]

            نظر


            • #7
              RE: Sniff Password with Wireshark

              بازم باز نشد

              نظر


              • #8
                RE: Sniff Password with Wireshark

                سلام یه سوال
                میشه بروتکل https هم sniff کرد؟
                هر آن چه که از اینترفیس شما عبور کنه قابل رویت هست اما بعضی از بسته ها رمز شده هستند بنابر این می تونید بسته رو ببینید اما چون کلید قفل رو ندارید نمی تونید به محتویات درونیش پی ببرید ! این نه تنها برای https بلکه برای هر پروتکل رمزنگاری دیگری هم صدق می کنه


                قبلا یک مقاله در این مورد نوشته بودم . زمانی هست شما از پروتکل رمزنگاری استفاده نمی کنید اما پکت طوری هست که ( برای مثال ) پسورد درونش رمز شده ...

                کد:
                http://turk-bh.ir/cc/showthread.php?t=185
                یک مقاله دیگه ای هم در همین باب قبلا نوشتم :

                کد:
                http://iranhack.com/acc/thread-2126.html

                یک موردی ! وایرشارک اسنیفر نیست . برنامه هست که پکت های رو روی اینترفیس (ها) سیستم شما نشون می ده . به طور خلاصه برای عیب یابی در شبکه استفاده می شه ...


                شما به یک کریو سرور متصل شدید حالا وایرشارک رو هم بر فرض مثال باز کردید ! می خواهید پکت های خودتون رو ببنید ؟ بعد اینترفیسی که انتخاب کردید درست هست ؟! Bluetooth network connection !?

                نظر


                • #9
                  RE: Sniff Password with Wireshark

                  salam
                  man addres IP yek site farzi ro vared mikonam ama dar shunudesh post i k dakhelesh user & pass bashe shunud nemikone
                  man baraye porozheye darsi lazem daram lotfaan rahnemayi konin
                  mamnun

                  نظر


                  • #10
                    RE: Sniff Password with Wireshark

                    ip سایت رو بهش دادین !!!!

                    که یوزر پس طرفو بده بهتون !!!!

                    لطفا ویدیو آموزشی را با دقت نگاه کنید . شما شبکه ای که کلاینت بر روی اون آنلاین هست را میتونید اسنیف کنید اگر بخوان روی IP سایت این کارو بکنید باید به یکی از سرور های هدف جهت انجام اسنیف دسترسی داشته باشید . تا تمامی پکت های موجود در شبکه را دریافت کنید . در ویدیو آموزشی بالا ما از طریق WIFI اطلاعات کلاینتی که در حال استفاده از وبسایت بر روی WIFI ما هست را اسنیف میکنیم .

                    یک مثال خیلی ساده :

                    سرور VPS شما بر روی مجازی ساز قرار داره و شامل 3 IP قسمت شده بر روی مجازی ساز دو سرور لینوکس داری و یکی ویندوز شما با دسترسی از هر یک از سرور ها میتونی سرورهای همجوار را از طریق IP که دسترسی داری اسنیف کنی . و پکت های که تبادل میشوند را استخراج کنی .
                    [align=center][/align]

                    نظر


                    • #11
                      RE: Sniff Password with Wireshark

                      من IP سايت مفروض خودم رو دادم ميخواستم بدون ورود به بلاگفا اين كارو انجام بده آخه كاري كه شما در ويدئو كردين اينه كه سرويس خودتون رو انگار شنود كردين خب! من IP ميدم شنود ميكنه اما اطلا متد POST شنود نميكنه
                      ميشه واضحا بگين اسم كاري كه در ويدئو كردين چيه؟؟(من كارتون رو درك نميكنم خودتون يوزر و پسورد رو ميدونين و دوباره شنودش ميكنيد!!!!!!!!)

                      نظر


                      • #12
                        RE: Sniff Password with Wireshark

                        ahaaaaaaaaaaaaaaaaaan fahmidam,inja u dar hokme server budin k ye client az servere u estefade karde masAlan baraye vurud be sitesh

                        نظر


                        • #13
                          RE: Sniff Password with Wireshark

                          لینک خرابه

                          نظر


                          • #14
                            لینک آخرین نسخه

                            https://2.na.dl.wireshark.org/win64/...in64-2.6.3.exe

                            نظر


                            • #15
                              از سرنوشت این لینک خبرداری
                              نوشته اصلی توسط E2MA3N
                              {قضاوت از خصوصی ترین و زلالترینِ حق هاست که با کوچکترین تردید به بهتانی کثیف بدل می شود.}

                              نظر

                              صبر کنید ..
                              X