Как сделать перехват логин и пароля с помощью Wireshark + ettercap

[bbc_Hash]

[SIZE=14pt]Ettercap[/SIZE][SIZE=14pt] – программа предназначенная для сканирования сетевого трафика, который проходит через ПК, имея специальные опции. Приложение способно проводить атаки “[/SIZE][SIZE=14pt]man[/SIZE] [SIZE=14pt]in[/SIZE] [SIZE=14pt]the[/SIZE] [SIZE=14pt]middle[/SIZE][SIZE=14pt]”, которое вынуждает другое устройство отсылать пакеты не роутеру, а прямо вам.[/SIZE]
[SIZE=14pt]Wireshark[/SIZE] [SIZE=14pt]– популярная утилита, позволяющая перехватывать и сканировать трафик, является стандартной программой для образования и [/SIZE][SIZE=14pt]troubleshooting[/SIZE][SIZE=14pt]. Она поддерживает огромное множество протоколов, что делает ее универсальным инструментом, прибавляя к этому удобный интерфейс и сильнейшие фильтры[/SIZE]
[SIZE=14pt]Атака “[/SIZE][SIZE=14pt]Man[/SIZE] [SIZE=14pt]In[/SIZE] [SIZE=14pt]The[/SIZE] [SIZE=14pt]Middle[/SIZE][SIZE=14pt]” [/SIZE][SIZE=14pt]– одна из атак криптографии, при которой взломщик крадет и изменяем сообщения, используемые для обмена информацией между корреспондентами, примечательно тем, что никто не догадывается об изменениях.[/SIZE]
[SIZE=14pt]Итак, первым делом необходимо установить подключение с сетью. Далее включаем первую программу, она имеет собственный интерфейс.[/SIZE]
[SIZE=14pt]Необходимо узнать, какие ип-адреса подключены к данной сети. Переходим в [/SIZE][SIZE=14pt]Sniff[/SIZE] [SIZE=14pt]и там выбираем [/SIZE][SIZE=14pt]unified[/SIZE] [SIZE=14pt]sniffing[/SIZE]
[SIZE=14pt]В данном разделе необходимо определиться с типом сети, которая будет отслежена. Нам необходима беспроводная сеть.[/SIZE]
[SIZE=14pt]Готово, теперь доступен специальный функционал. Необходимо выбрать [/SIZE][SIZE=14pt]Host[/SIZE][SIZE=14pt], далее [/SIZE][SIZE=14pt]Scan[/SIZE] [SIZE=14pt]for[/SIZE] [SIZE=14pt]hosts[/SIZE][SIZE=14pt]. Когда сканирование будет завершено, переходим в список всех хостов, найденных на данном этапе. Что их увидеть переходим в [/SIZE][SIZE=14pt]Hosts – Hosts list[/SIZE]
[SIZE=14pt]Здесь выбираем:[/SIZE]
[SIZE=14pt]1. Ип-адреса, необходимые для отслеживания[/SIZE]
[SIZE=14pt]2. Устанавливаем слежу на них, нажатием [/SIZE][SIZE=14pt]Add[/SIZE] [SIZE=14pt]to[/SIZE] [SIZE=14pt]Target[/SIZE][SIZE=14pt] 1 и [/SIZE][SIZE=14pt]Add[/SIZE] [SIZE=14pt]to[/SIZE] [SIZE=14pt]Target[/SIZE][SIZE=14pt] 2[/SIZE]
[SIZE=14pt]Далее входим в [/SIZE][SIZE=14pt]Mitm[/SIZE][SIZE=14pt] – [/SIZE][SIZE=14pt]ARP[/SIZE] [SIZE=14pt]poisoning[/SIZE][SIZE=14pt], где включаем опцию [/SIZE][SIZE=14pt]sniff[/SIZE] [SIZE=14pt]remote[/SIZE] [SIZE=14pt]connections[/SIZE][SIZE=14pt], и конечно же начинаем отслеживание, нажав на кнопку [/SIZE][SIZE=14pt]Start[/SIZE]
[SIZE=14pt]Теперь запускаем вторую программу списка – [/SIZE][SIZE=14pt]Wireshark[/SIZE]
[SIZE=14pt]Данный способ атаки, совершаемый именно этими инструментами, можно совершать только на сайты, находящиеся на незащищенном протоколе – [/SIZE][SIZE=14pt]http[/SIZE][SIZE=14pt]. С протоколом [/SIZE][SIZE=14pt]https[/SIZE] [SIZE=14pt]не выйдет. Не забывайте, что подключаясь к общественной сети, тоже можете подвергнутся хакерской атаке.[/SIZE]

[SIZE=20pt]Методы защиты:[/SIZE]
[SIZE=14pt]1. Не допускайте возможности подключения к вашей сети неизвестных[/SIZE]
[SIZE=14pt]2. Во время использования общественных сетей, не забывайте об возможно кражи ваших паролей.[/SIZE]
[SIZE=14pt]3. Пользуйтесь [/SIZE][SIZE=14pt]VPN[/SIZE][SIZE=14pt], подобные технологии помогут обезопасить вас от множества видов атак[/SIZE]
[SIZE=14pt]4. Лучший способ защиты – сертификат [/SIZE][SIZE=14pt]SSL[/SIZE]
[SIZE=14pt]Надеюсь информация полезна и поможет вам избежать подобных атак или успешно провести их. К действиям не призываю! [/SIZE]