ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг Расшифровка TCP пакетов

   

Страница 2 из 2 < 1 2

Опции темы

Поиск в этой теме

Опции просмотра

#11   10.06.2021, 12:43 fandor9 Постоянный Регистрация: 16.11.2018 Сообщений: 620 С нами: 3943766 Репутация: 47 Вот кстати тоже недавно открыл для себя метод для андроида: Устанавливаем приложение PCAP Remote из PlayStore / APK Запускаем PCAP и выбираем, что хотим снифить: если весь трафик, то выбираем кнопку плэй, если только одно приложение, то выбираем кнопку плэй с единичкой и потом выбираем в списке приложение, которое желаем снифить. Дальше в приложение будет указаны параметры соединения, допустим 192.168.1.111 и порт 12345) Запускаем на компе Wireshark и выбираем в списке интерфейсов "SSH remote capture: sshdump" и задаём параметры, которые указаны в приложение (192.168.1.111 и порт 12345). И важно указать какое-либо имя пользователя и пароль, иначе выкинет ошибку... Собственно всё... ну почти... приложение само подменяет сертификат (rootCA можно експортировать в настройках, там-же можно поменять порт и сетевой интерфейс), но начиная с 7-го андроида, по дефолту приложение не принимает левые серты и нужно пересобирать приложение (https://egorovandreyrm.com/pcap-remo...ps_tls_traffic) К тому же если в приложение будет стоять пининг сертификата, то нужно будет и его выпилить. Инструкция самого автора: https://egorovandreyrm.com/pcap-remote-tutorial/ и исходники: https://github.com/egorovandreyrm/pcap-remote   fandor9 Посмотреть профиль Репутация Отправить личное сообщение для fandor9 Найти все сообщения от fandor9 Добавить в друзья   #12   30.09.2021, 14:36 b3 Постоянный Регистрация: 05.12.2004 Сообщений: 647 С нами: 11278406 Репутация: 818 Цитата: Сообщение от tarasov2000   ↑ Приватный ключ с приложения вытаскивай и им расшифровывай ответы с сервера. приватный ключ не может быть в приложении иначе что это за приватный ключ.   b3 Посмотреть профиль Репутация Отправить личное сообщение для b3 Посетить домашнюю страницу b3 Найти все сообщения от b3 Добавить в друзья   #13   01.10.2021, 23:20 Svan Познающий Регистрация: 24.09.2020 Сообщений: 68 С нами: 2967446 Репутация: 2 Цитата: Сообщение от fandor9   ↑ Вот кстати тоже недавно открыл для себя метод для андроида: Устанавливаем приложение PCAP Remote из PlayStore / APK Запускаем PCAP и выбираем, что хотим снифить: если весь трафик, то выбираем кнопку плэй, если только одно приложение, то выбираем кнопку плэй с единичкой и потом выбираем в списке приложение, которое желаем снифить. Дальше в приложение будет указаны параметры соединения, допустим 192.168.1.111 и порт 12345) Запускаем на компе Wireshark и выбираем в списке интерфейсов "SSH remote capture: sshdump" и задаём параметры, которые указаны в приложение (192.168.1.111 и порт 12345). И важно указать какое-либо имя пользователя и пароль, иначе выкинет ошибку... Собственно всё... ну почти... приложение само подменяет сертификат (rootCA можно експортировать в настройках, там-же можно поменять порт и сетевой интерфейс), но начиная с 7-го андроида, по дефолту приложение не принимает левые серты и нужно пересобирать приложение (https://egorovandreyrm.com/pcap-remo...ps_tls_traffic) К тому же если в приложение будет стоять пининг сертификата, то нужно будет и его выпилить. Инструкция самого автора: https://egorovandreyrm.com/pcap-remote-tutorial/ и исходники: https://github.com/egorovandreyrm/pcap-remote А зачем?   Svan Посмотреть профиль Репутация Отправить личное сообщение для Svan Найти все сообщения от Svan Добавить в друзья   #14   01.10.2021, 23:22 Svan Познающий Регистрация: 24.09.2020 Сообщений: 68 С нами: 2967446 Репутация: 2 ноду тор-а у себя запусти, и то больше информации найдешь.   Svan Посмотреть профиль Репутация Отправить личное сообщение для Svan Найти все сообщения от Svan Добавить в друзья   #15   04.10.2021, 16:40 fandor9 Постоянный Регистрация: 16.11.2018 Сообщений: 620 С нами: 3943766 Репутация: 47 Цитата: Сообщение от Svan   ↑ А зачем?   fandor9 Посмотреть профиль Репутация Отправить личное сообщение для fandor9 Найти все сообщения от fandor9 Добавить в друзья

Страница 2 из 2 < 1 2

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ТЕХНОЛОГИИ И AI     Искусственный интеллект (AI)     Нейросети и промптинг     AI автоматизация     Разработка AI-агентов     Технологические новости     Стартапы, бизнес и инвестиции     Программирование с AI ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ТЕНЕВОЙ РЫНОК     Пробив информации     Карты, кошельки, биржи     Документы готовые и под заказ     Способы и схемы заработка     Арбитраж трафика     Барахолка ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа