• Hesap Oluştur
  • Oturum Aç

Wireshark ile Şifre Çalma

Maximus    0

    • avatar

    Maximus  14-04-2019, Saat: 18:26

    Kredi:
    #1
    Bugünki yazımda sizlere nasıl Wireshark ile nasıl ağdaki şifreleri çalabileceğinizi göstereceğim.

    Ancak baştan söylüyorum ki bunu çoğu sitede söylememişler ancak https protokolü kullanan sitelerde bu yöntem işe yaramaz nedenini ise size açıklyacağım yazının sonunda.

    Burada hangi ağ yöntemini kullanıyorsanız ona basın ve dinlemeye alın.

    Açılan bölümde karşınıza yakalanan paketler çıkacak buradan giriş yapılan paketi bulmanız gereklidir.

    Login istekleri post methodunu kullanır. Dolayısıyla post methodu kullananları listelemek içi yukarıdaki arama yerine
    Kod:
    http.request.method=="POST"


    Ve karşımıza böyle bir ekran çıkıyor.

    Burada paket detaylarının bulunduğu bölümden 

    "HTML Form URL Encoded: application/x-www-form-urlencode"e basıyoruz.
    Ve karşımıza forma girilen veriler çıkıyor.

    Böylelikle kurbanın şifresini çalabiliyoruz.

    */Fark edebileceğiniz gibi Cookieyi görüntüleyebiliyoruz. Bunlada Session Hijacking denilen işlemi yapabiliyoruz onuda farklı bir konuda göstereceğim.*\

    HTTPS Kullanan Sitelerde Çalışmaz.
    Çünkü: HTTPS kullanan sitelerde veriler şifrelenerek gider.Ancak bu şu anlama gelmez ki HTTPS olan sitelerden asla şifre çalınamaz. Ben ilk bu işlere başladığımda hep örneğin SQLi HTTPS sitelerde işe yaramaz diyorlardı ancak işe yarıyor sizde işin başındaysanız böyle duyumlar alıyorsunuzdur itibar etmeyiniz.
    XxXxXxXxX
    Beğeni


Konu ile Alakalı Benzer Konular
Konular Yazar Yorumlar Okunma Son Yorum
  Wireshark Sık Kullanılan Filtreler-Buton Maximus 0 13,009 06-05-2019, Saat: 23:02
Son Yorum: Maximus
Konuyu Okuyanlar: 1 Ziyaretçi

Hızlı Menü: