Har lige et spørgsmål...... så jeg sad og tænkte at det kunne være edt at får høstet lidt cpr-nummere...
Vi køre WPA2-Enterprice og der er så 10.000 mulige kombinationer som kan være cpr-nummert....
Men er der et program hvor jegkan skrive username.. (svar er ja)
Nu kommer så det jeg ikke ved... Alle vores Passwords starter med " Kode" efterfølgt af de sidste 4 cifre i ens cpr nummer....
ER der et program hvor jeg kan intaste username, og noget af password... for 10.000 kombinationer tager ikke langtid at gætte..

Nogle IT administratorer burde virkelig få et slag for panden...
Jo det mener jeg at have set et program der kunne, men jeg kan slet ikke huske hvad det hedder.

Er det en captive portal i logger ind via eller hvordan?

(03-01-2014, 12:51)Spagnum Skrev: Er det en captive portal i logger ind via eller hvordan?

Jeg tvivler, det er da sjældent man bruger WPA2 hvis man så også har en captive portal bag?
EDIT: Død over captive portals

(03-01-2014, 12:58)Doctor Blue Skrev: Jeg tvivler, det er da sjældent man bruger WPA2 hvis man så også har en captive portal bag?
EDIT: Død over captive portals

Og hvis det er tilfældet, kan man bare forbinde til netværket og sniffe trafikken.
På min skole har de lavet deres egen captive portal. Dette kører ikke over SSL, så hvis jeg har ettercap kørende får jeg alle passwords uden at være godkendt af netværket. Her bruges også de sidste 4 cifre af CPR-nummeret, som i - et gæt - ca. 30% af tilfældende er det samme passwords der bruges til vores lektie/fraværs portal. Har endda flere passwords der tilhører diverse lærere, der giver mig adgang til af "aflevere" lektier og slette fravær. Lidt uhyggeligt.

Helt det samme på vores skole! bortset fra jeg ikke kan sniffe en skid uden at være på... Ved ikke hvilket filter de har på, men har prøvet meget og kan ikke rør det store...

(13-01-2014, 13:28)Lycia Skrev: Helt det samme på vores skole! bortset fra jeg ikke kan sniffe en skid uden at være på... Ved ikke hvilket filter de har på, men har prøvet meget og kan ikke rør det store...

De fleste større skoler har udstyr der kan forhindre ARP spoofing.

(13-01-2014, 13:28)Lycia Skrev: Helt det samme på vores skole! bortset fra jeg ikke kan sniffe en skid uden at være på... Ved ikke hvilket filter de har på, men har prøvet meget og kan ikke rør det store...

Her på HF & VUC (Byen er vel irrelevant) er der absolut intet der tjekker eller forhindrer os i at gøre lige hvad vi har lyst til. Har også kørt packet injection med en iframe til et lokalt hosted exploit kit på alle ikke-ssl forbindelser. Spoofede self. min mac, men ingen har hørt noget om det overhovedet. Har også sat et filter til at udskifte alle billeder med et - ja, af mig selv, og kørt det i et par timer. Folk synes det var mægtig sjovt, men heller ikke der fik jeg så meget som en advarsel.

Hej.
Jeg sniffede selv passwords med faceniff, på min efterskole?
Vil det være muligt for mig at gå ind og ændre fravær og finde eventuelle eksamensopgaver, vha at komme ind på skolens netværk?
Nogen der kan hjælpe?

(16-01-2014, 20:01)Img0d Skrev: Hej.
Jeg sniffede selv passwords med faceniff, på min efterskole?
Vil det være muligt for mig at gå ind og ændre fravær og finde eventuelle eksamensopgaver, vha at komme ind på skolens netværk?
Nogen der kan hjælpe?

Det er vel bare et spørgsmål om at hugge en af lærernes adgangskoder til intranettet?