bookreader
Заблокирован
- Регистрация
- 23.03.15
- Сообщения
- 11
- Реакции
- 51
- Депозит
- 0
- Покупок
-
0
- Продаж
-
0
Очень часто мы пользуемся прокси-серверами, например для проверки аккаунтов и т.д. При этом многие не знают, что соединение через http крайне небезопасно. Все данные (в том числе куки) передаются в несохранённом виде, а также невозможно отличить фейк от оригинала. Итак что мы будем делать?
1) Качаем и ставим Squid и Wireshark
2) Настраиваем Squid (http://www.tmeter.ru/misc/squid/)
3) Настраиваем Wireshark (в фильтрах используйте port 3128)
Теперь вы можете сниффить чужие куки. Например, я уже через 5 минут после публикации своего айпи на одном форуме схватил remixsid вот этого чувака http://vk.com/id226208819
4) Если кук вам мало, то вы можете легко переправить трафик по домену vk.com на фейк.
Так как к помощи прокси обычно прибегают не слишком честные люди, думаю никаких зазрений совести вы испытывать не должны :ok:
Ув. Модераторы. Если выставил тему не в тот раздел, просьба отправить в нужный
От спасибо не откажусь
:hi:
1) Качаем и ставим Squid и Wireshark
2) Настраиваем Squid (http://www.tmeter.ru/misc/squid/)
3) Настраиваем Wireshark (в фильтрах используйте port 3128)
Теперь вы можете сниффить чужие куки. Например, я уже через 5 минут после публикации своего айпи на одном форуме схватил remixsid вот этого чувака http://vk.com/id226208819
4) Если кук вам мало, то вы можете легко переправить трафик по домену vk.com на фейк.
Так как к помощи прокси обычно прибегают не слишком честные люди, думаю никаких зазрений совести вы испытывать не должны :ok:
Ув. Модераторы. Если выставил тему не в тот раздел, просьба отправить в нужный
От спасибо не откажусь
:hi:
