Hvordan du hijacker en session fra dem på dit netværk.

• Du vil bruge disse programmer til at udføre dette.
  

Wireshark
Cain & Abel
Firefox cookie manager (Du skal bruge browseren firefox for denne her)

Okay, formålet med dette angreb er at vi vil hijacke en andens session fra vores internet med ARP spoofing og cookie stealing. Med disse programmer får vi muligheden til at se hvad andre personer laver på nettet og vi kan opfange deres cookies og implementere dem i vores egen browser.

Først og fremmest start Cain & Abel op og gør det som bliver vist i billedet nedenunder.




Nu har vi fået aktiveret "Sniffer" som gør at vi kan se hvilke andre computere der er aktive på det netværk vi bruger. Nu vil vi gå i gang med ARP spoofing så vi kan lave et mitma (Man in the middle attack).

Gør som fulgt i billedet herunder og du vil nu være klar til at spoofe med ARP, når du så starter dit ARP skal du åbne Wireshark.



Do as the following picture.



Nu burde du modtage en masse pakker, som du synligt kan se i dit wireshark, følg billedet herunder.
STORT BILLEDE
Nu for de sidste skridt - Du tager de cookies som du har kopieret og implementerer dem ind i din cookie manager ved at søge på facebook kommer der en masse forskellige cookies op og du udskifter dem med de du har opfanget.

Indsæt ethvert cookie du har opfanget og husk at sætte din host som ".facebook.com" og path som "/" så gem og opdater din facebook, du burde nu være inde.



Jeg har brugt meget tid på denne tutorial og ALT CREDIT går til mig da jeg har lavet den her. Nogle af billederne er der skrevet med engelsk tekst, men det er fordi jeg har lagt den op på et engelsk forum for noget tid siden.

Ligner en pæn god guide.

Vil lige afprøve den senere hen:)

Jeg bruger normalt bare cookie injector til til firefox http://userscripts.org/scripts/show/119798

Så er det bare copy and paste :)

Hvis man har en rooted android kan jeg anbefale DroidSheep.
Lad lortet køre på skolens/arbejdets/whatevers netværk, og derefter har man en stak sessions der er lige til at exportere til email (eller køre direkte på mobilens browser).

Findes der et godt alá til DroidSheep, som kan kører på iOS (iPhone 4)?

Hvad hvis men er så (u)heldig at køre på mac?

Fed guide :)
Har gjordt det samme, bare på en let anden måde for lææææænge siden.

fjernede koden fra mit net, også var der 2 andre mennesker på, så det faktisk en smart måde at få fat i folks info :D

(24-02-2014, 15:20)MiklasKroager Skrev: Hvad hvis men er så (u)heldig at køre på mac?

Bootcamp :p

andre som har problem med Cain & Abel og anti virus?
- kan slet ikke nå at installerer det, og add til liste over "gode ting" før .exe bliver slettedet -_-

(24-02-2014, 16:16)ailicis Skrev: andre som har problem med Cain & Abel og anti virus?
- kan slet ikke nå at installerer det, og add til liste over "gode ting" før .exe bliver slettedet -_-

Jeg har en mappe der er undtaget for realtidsskanning på den bærbare. Den stationære har ikke anti-virus overhovedet, men kører dog en månedlig skanning :)