Перехват печенек(куки)

alfaboy92

zadrot
Забанен
Дней с нами
3.781
Розыгрыши
0
Сообщения
643
Репутация
56
Реакции
510
Очень часто мы пользуемся прокси-серверами, например для проверки аккаунтов и т.д.
При этом многие не знают, что соединение через http крайне небезопасно. Все данные
(в том числе куки) передаются в несохранённом виде, а также невозможно отличить фейк
от оригинала. Итак что мы будем делать?
1) Качаем и ставим Squid и Wireshark
2) Настраиваем Squid (http://www.tmeter.ru/misc/squid/)
3) Настраиваем Wireshark
(в фильтрах используйте port 3128)Теперь вы можете сниффить чужие куки.
Если кук вам мало, то вы можете легко переправить трафик по домену vk.com на фейк.
 
Спизжено, баян, да и не сказал что ты превращаешься в проксю и свой ип выкидывать надо в базы проксей.
ток эт самое, не удивляйтесь если приедут к вам за карж:kappa:
 
сложна, я сюда пришел деградировать а не переваривать информацию
 
  • Like
Реакции: alfaboy92
Спизжено, баян, да и не сказал что ты превращаешься в проксю и свой ип выкидывать надо в базы проксей.
ток эт самое, не удивляйтесь если приедут к вам за карж:kappa:
Есть идея создать ВМ открыть на ней порт 3389 или какой там удаленка не помню, и палить как эти кардеры кардят а потом продавать мануалы по кардингу, за большие деньги) недавно видел за 60к) не то что раньше 10-20к
 
Спасибо, слава Украине.
 
а потом через editthiscookie заходим на сайт под чужими куками (получается мы зашли под чужим акк)
 
Но только ты не учил то, что потом тебе же хуже может быть. Только если делать это с какого то левого компа да и то не факт
 
сложновато
 
Есть идея создать ВМ открыть на ней порт 3389 или какой там удаленка не помню, и палить как эти кардеры кардят а потом продавать мануалы по кардингу, за большие деньги) недавно видел за 60к) не то что раньше 10-20к
Ты рофлишь? Ты вообще блядь о чем? Ты не понимаешь о чем говоришь...
P.S. Тема бред апепупа правильно сказал, таки снифают софты когда свою "проксю" подставляют, либо авторизацию мобильного приложения, я юзал фидлер например