se nota


que no tienes ni idea de lo que te traes entre manos.


deberes que tienes que hacer si quieres que sigamos hablando del tema


aprenderte la pila OSI, y nos explicas que tiene que ver el estar conectado a una red con tener un puerto abierto


nos explicas cuantos puertos existen y nos explicas los principales servicios que corren por cada uno de ellos.

si llevas a cabo los deberes que te he puesto, seguramente no tengas nada que preguntar sobre este tema

creo que no tienes muy claro los conceptos.

la pregunta era


y la respuesta es si se puede sniffar sin estar autenticado

dependiendo del trafico que sniffes necesitas la clave para decodificar la captura.

en caso de AP open, no necesitas tener clave y no necesitas estar asociado ( luego tu dispositivo nunca aparecerá en el log del AP victima)

en caso de AP wep, puedes obtener la clave con la minga con cualquiera de los métodos como el arp replay

en caso de AP WPA, puedes obtener la clave por malware, ingeniería social, algoritmos de claves por defecto o incluso por fuerza bruta ya que la captura la tienes guardada y la clave seguirá siendo la misma aunque tardes 50 años en sacarla por fuerza bruta de un handshake.

y siempre con la misma ventaja, que nunca apareces en ningún log, luego nunca has estado allí, por lo que no levantas sospechas etc etc etc.

si no ves la diferencia, solo tienes que ver el foro la cantidad de temas de "me están espiando la red", " hay móviles conectados a mi red que no son míos" etc etc etc. eso es por que el que se mete hacer lo que no debe en una red ajena es un inútil utilizando los programas de wifislax que no sabe ni lo que hacen y le pillan.

yo tampoco entiendo que la gente se gaste 600 pavos en un iphone para usarlo para llamar, sms, facebook y whatsapp.

pero la gente es asi y los compra.

pues con esto lo mismo, hay gente que compra estos adaptadores usb, sin cambiar el router y poner uno mejor con mas potencia.

Te has explicado perfectamente.

La comunicacion va en los dos sentidos

negativo

con airodump puedes grabar todo el trafico de un canal


y luego la captura la descodificas con airdecap-ng



y en el archivo -01-dec.cap esta todo el trafico en clarito, para trabajar con el wireshark.

en ningun momento ha habido que asociarse al AP o autenticarse.

lo que hay que hacer es decodificar la captura del canal con la clave WPA

yo es un método que utilizo mucho porque no deja rastro ninguno

AVISO: ESTO VALE SOLO PARA CIFRADO TKIP, EN EL MOMENTO QUE CIFRAS CON AES NO SIRVE ESTE METODO

capturarte el trafico te lo pueden capturar.

lo que pasa que ese trafico va cifrado con tu clave wpa, y es necesario conocer la clave para poder descifrar la captura.

veo que sigues llamándome troll a pesar de la advertencia del global, creo que es al revés, que el único troll que hay en este tema eres tu 


ojeando un poco por encima tus post en este foro, veo que la mayoría son del offtopic y nada que ver con temas técnicos, creo que eso te retrata de cara a la comunidad, cada uno que piense lo que quiera 


mira que me llames eso, es un alago, porque me diferencia de gente como tú, y como no hay mal que por bien no venga, me has dado la idea para desarrollar un ataque WPS contra AP con bloqueo, obviamente no basado en esperar tiempo que esa opción ya te la da reaver.

A ver que tal se da y si consigo un ratio de 1 pin cada 2 o 3 segundos que no estaría nada mal.

be watter my friend

te pide que rellenes una palabra de mínimo tres caracteres y el usuario

tio, piensa, usa un pronombre o una preposicion 

que + usuario
los + usuario
las + usuario
por + usuario

los pronombres y las preposiciones son las que son, y me estraña que un usuario que haya publicado almenos tres post no haya usado el pronombre relativo "que"

Outlook a parte de poder usar otros protocolos, usa cifrado ssl, puede usar smtp por el puerto 587 pero usa ssl.

Hoy en día cualquier gestor de correo comercial va cifrado, o usas un gestor de texto plano o te vas a comer un colin

Aunque si vieras las configuraciones de exchange que hay por ahi, fliparias en colores

vuelvo a repetir, no te has leido el manual


outlook trabaja en esos protocolos?

Edito:

por ejemplo si para hacer las pruebas utilizas sendmail en vez de outlook, veras: