elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Consulta MITM y https
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Consulta MITM y https  (Leído 4,012 veces)
pindonga123

Desconectado Desconectado

Mensajes: 114


Ver Perfil
Consulta MITM y https
« en: 17 Febrero 2014, 00:03 am »

Hola a todos. Me surgio una duda. Cuando se establece una conexion por https entre el servidor y el cliente, por ej entre facebook o hotmail, y mi maquina, solo la contrasenia va cifrada o todo el envio de datos?. Es decir, la autentificacion va cifrada y todo lo demas va en texto plano, o todo?
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Consulta MITM y https
« Respuesta #1 en: 17 Febrero 2014, 00:24 am »

todo va cifrado si el candado está en verde, si se pone de color diferente algunos datos pueden ir no cifrados... normalmente va todo, es uno de los puntos del https evitar que vean la comunicacion
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
noopynoob

Desconectado Desconectado

Mensajes: 104



Ver Perfil
Re: Consulta MITM y https
« Respuesta #2 en: 17 Febrero 2014, 00:30 am »

pues yo cuando hago el ARP poisoning solo veo cifrado la clave, pero hay un programa llamado subterfuge no se que métodos usa pero hace todo el trabajo completo y la clave aparece sin cifrar, y en la maquina victima aparece el candado verde.

En serio alguien me explica porque sigue siendo vulnerable si se supone que https es "seguro" o al menos difícil de romper, pero no es así si no me creen inténtelo y vera lo fácil que es. 
En línea

pindonga123

Desconectado Desconectado

Mensajes: 114


Ver Perfil
Re: Consulta MITM y https
« Respuesta #3 en: 17 Febrero 2014, 11:33 am »

Muchas gracias noopynoob y engelx. Voy a probar lo que decis noopynoob. La verdad es que nunca hice MITM, tendre que sentarme a leer acerca de eso. Lo mio es mas lo wireless que otra cosa. Una ultima consulta. Como se pone una tarjeta LAN en modo monitor en windows?. Que programa se usa?. Hacerlo en Linux es bastante facil pero recuerdo que cuando comence con wireless me fue imposible poner la tarjeta wifi en modo monitor en windows. El tema seria trabajar con windows y no con linux
En línea

.:UND3R:.
Moderador Global
***
Desconectado Desconectado

Mensajes: 3.118


Ingeniería inversa / MASM


Ver Perfil WWW
Re: Consulta MITM y https
« Respuesta #4 en: 17 Febrero 2014, 16:06 pm »

Muchas gracias noopynoob y engelx. Voy a probar lo que decis noopynoob. La verdad es que nunca hice MITM, tendre que sentarme a leer acerca de eso. Lo mio es mas lo wireless que otra cosa. Una ultima consulta. Como se pone una tarjeta LAN en modo monitor en windows?. Que programa se usa?. Hacerlo en Linux es bastante facil pero recuerdo que cuando comence con wireless me fue imposible poner la tarjeta wifi en modo monitor en windows. El tema seria trabajar con windows y no con linux

No te desvíes del tema, no es un post personalizado para solventar tus dudas, si tienes una nueva duda en otra área, debes crear otro post
En línea


Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
MITM
Redes
Pirat3net 7 6,059 Último mensaje 26 Julio 2011, 04:08 am
por Pirat3net
MiTM en LAN
Hacking
Sn0w 4 4,558 Último mensaje 13 Octubre 2012, 02:34 am
por Milo_EscorpioNN
¿Hay forma de eliminar HTTPS en MiTM?
Redes
santibarquero98 2 2,063 Último mensaje 29 Enero 2016, 09:28 am
por elbrujo20
Consulta sobre HTTPS y JWT
Seguridad
zonahurbana 2 3,410 Último mensaje 18 Agosto 2016, 05:40 am
por zonahurbana
Consulta MITM y Router en modo repetidor
Hacking Wireless
pindonga123 1 2,897 Último mensaje 23 Junio 2017, 09:37 am
por warcry.
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines