elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless
| | |-+  WIRESHARK para passwords en HTTPS:
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: WIRESHARK para passwords en HTTPS:  (Leído 5,207 veces)
dridman

Desconectado Desconectado

Mensajes: 1


Ver Perfil
WIRESHARK para passwords en HTTPS:
« en: 4 Enero 2014, 20:24 pm »

Buenas tardes a todos!!

Resulta que desde hace algún tiempo utilizo el WireShark para familiarizarme con el contenido del programa que realmente es brutal y tiene unas capacidades increibles.

El caso es que he podido comprobar como puedo ver tanto los user como las pass de páginas con contenido en http sin mayor dificultad pero me cuesta muchisimo (tanto que no lo he conseguido) poder verlas en páginas https (con seguridad). He intentado filtrar por SSL al igual que cuando lo hacía con http utilizando la sintaxis de SSL CONTAINS xxx pero no logró sacar nada incluso viendo los paquetes uno a uno y consultando el line-based text por lo que me surge la pregunta ¿se puede con WireShark o algún parche de éste poder ver lo que yo digo? y si no es así ¿que programa utilizais vosotros?

Muchas gracias y saludos a todos.-


En línea

joanj94

Desconectado Desconectado

Mensajes: 64



Ver Perfil
Re: WIRESHARK para passwords en HTTPS:
« Respuesta #1 en: 5 Enero 2014, 18:38 pm »

Te hablo un poco desde el desconocimiento ya que no uso wireshark, pero creo que el problema es que el https, usa encriptacion, creo que deberias guardar los datos igual, y luego crackearlos dependiendo de como sea ese ssl.

Espero haberte podido ayudar algo jaja


En línea


Sh4k4


Desconectado Desconectado

Mensajes: 965


xMHT


Ver Perfil
Re: WIRESHARK para passwords en HTTPS:
« Respuesta #2 en: 6 Enero 2014, 04:56 am »

busca la tool del colega moxie marlinspike para ~desnudar~ el ssl y recuerda esto es para buenos fines y nunca robar datos ni comer ilicitos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Filtro Wireshark para capturar trafico https
Seguridad
dairus20 3 26,453 Último mensaje 30 Marzo 2011, 18:05 pm
por ‭lipman
configurar red para que no use HTTPS
Hacking Wireless
elbartkiller 4 3,775 Último mensaje 29 Octubre 2013, 16:25 pm
por elbartkiller
seguridad https wireshark
Seguridad
membricoptero 4 3,850 Último mensaje 5 Diciembre 2015, 18:42 pm
por 83RT1
Decodificar https con Wireshark
Redes
santibarquero98 5 4,832 Último mensaje 6 Agosto 2015, 18:27 pm
por andavid
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines