[DEV PAYLAŞIM] Ağ Dinleme ve Şifreleri Çalma -55utd55-

55utd55' Alıntı:

[sıze="4"]arkadaşlar bugün sizlere ağ dinleyerek (sniffing yaparak) ağdaki girilen şifreleri bulmamıza yarayan bi işlemi gösterdim. Videoyu inceleyerek nasıl yapıldığına bakabilirsiniz... Ssl sertifikalı sitelerde bu işlemi gerçekleştiremeyeceğimizi göz önünde bulundurmalıyız.


https://www.youtube.com/watch?v=_4qo_evxb_8


indir

kendi sitesi, virüs total ekleme gereği duymadım arkadaşlar...[/sıze]​

Genişletmek için tıkla ...

devcocuk6' Alıntı:

İyide kardeş ben niye kendimi dinleyeyim başkasını dinleyemiyor muyuz? Kendi ağım üzerinde olmayan ve bir siteye giriyor o sitenin login olayını bulmak lazım filan ölme eşşeğim ölme.

Genişletmek için tıkla ...

55utd55' Alıntı:

ne saçmalıyosun dostum? zaten ben örnek amaçlı kendimi dinledim, ağ üzerindeki herkesi dinlersin, ssl sertifikalı siteler hariç...

Genişletmek için tıkla ...

'Taipan' Alıntı:

Öncelikle eline sağlık emek vermişsin. Konuya girince büyük umutlarla ve birazda üzüntüyle girdim. Umutlu olmamın sebebi cidden bu başlıkta bir konu görmekti, üzüntüm ise bu konuda kendimde bir konu açmayı planlıyordum o yüzdendi. Lakin yanlış anlama şahsen hayal kırıklığına uğradım. Açık konuşayım konun başlığı wireshark kullanma olsa daha güzel olurdu. Birde kaydedilmiş bir ağ trafik dosyasının açılmasını gösterirdin olur biterdi. Konu da çok fazla eksik var. Bende ng toollarıyla bir ağ dinleyip paket toplıyayıp sonra topladığın dosyayı wiresharkta açarak log incelemesi falan yaparsın en basitinden diye düşünmüştüm konuya girerken. Kendi ağını dinlemen ilk dediğim başlık için uygun eğer başkası için anlatıyorsan bir sanal makine kurabilirdin. Videoda sniffing ve spoofing demişsin. Hadi wiresharka sniffing diyelim ki sniffing dinleme değil ağı koklamadır bu arada. Ben burda bir spoofing saldırısı göremedim. Dns spoofing, IP spoofing(ki bunu teorikte yapabilirsin pratikte modemini pcye entegre değilse yapamazsın) arp spoofing falan yoktu orası da zaten yanlış olmuş. Httpslerde olmaz demişsin. Peki neden ssl sertifikalı sitelerde olmaz ssl ne işe yarar ? Bunlarıda açıklasaydın daha iyi olurdu. Umarım eleştiriye açık birisindir. İyi forumlar

Genişletmek için tıkla ...

Tamamdır hocam dediklerinizi dikkate alıcam, aslında bugün de dns spoofing gösterecektim fakat windows için program bulamadım, kali'de de wifi çalışmadı sorunu anlamadım, bağlı gösterip herhangi bir siteye girmedi, dns değiştirdim yine olmadı, herneyse yani bugün de dns çekecektim nasip değilmiş. Dediklerinizi dikkate alacağım, teşekkür ederim