No tengo idea si falsea el certificado o que, pero para mi https es igual de vulnerable que http, yo con subterfuge (ataque MitM) pude capturar mis credenciales de facebook y me aparecía el símbolo https en verde con el candado e identidad verificada en la maquina victima sin ese mensaje, la clave nisiquiera estaba cifrada!
Si se puede capturar https pero antes tienes que hacer un ARP poisoning, yo lo hago con ettercap, luego filtras los paquetes que vayan a la ip de la pagina con ip.dst
Si quieres puedes usar subterfuge que es mucho mas automatizado, practicamente hace todo el trabajo y te muestra los correos y contraseñas de paginas http y https.
El codifo del airmon lo tienes justo antes de tu post. Sobre el reaver-1.3 lo pruebo ahora que tengo q entrar en modo monitor y pierdo internet (editare este post con el resultado)
precisamente, es que da error pero al final dice que ya esta en modo monitor:
Jajajaj hasta las imagenes que uno edita con photoshop y las mando a familiares??? y eso que no cobro ni uno...jajajajaj...falto colocar hasta porque uno escribe en la web???,nos tienen agarrados por todas partes
xD no te burlaras cuando lleguen a tu casa y te digan "estas arrestado por compartir tu clave con tu novia" o "estas arrestado por crear un perfil falso" nah me parece absurdo.
Mostrar Mensajes
