Preguntas con etiqueta 'sniffer'

0
respuestas

Visualización de un informe de los sitios web más visitados por período (HTTP y HTTPS) [cerrado]

Tengo un enrutador MikroTik que se conecta a una red con múltiples puntos finales. Todo el tráfico de WAN fluye a través de este enrutador y me gustaría poder monitorear (no necesariamente filtrar) los sitios web a los que acceden los puntos fin...
hecha 06.06.2017 - 14:53
0
respuestas

Descifrando un tráfico TLS / SSL con Wireshark

Estoy intentando descifrar un tráfico TOLS / SSL con Wireshark. Cuando inicio el sniffer consigo algunos paquetes con los protocolos TLSv1.2 pero no puedo descifrarlos. He visto esta publicación , pero el tutorial proporcionado no lo hizo Resol...
hecha 03.10.2016 - 13:41
7
respuestas

¿Previene https el ataque en el medio por el servidor proxy?

Hay un cliente de escritorio A que se conecta al sitio web W en una conexión https A --> W De alguna manera entre A y W, hay un proxy G. A --> G --> W En este caso, G podrá obtener el certificado que A previamente obtenido de...
hecha 15.10.2011 - 02:23
0
respuestas

snort spp_sfPortscan Personalización del preprocesador [cerrado]

Estoy trabajando en snort 2.9.8.0. Quiero modificar el código de snort para la detección de escaneo de puertos, es decir, spp_sfPortscan.c y su código relacionado para crear un detector portScan personalizado. Ejemplo: supongamos que A está e...
hecha 25.03.2016 - 22:47
4
respuestas

Detectar tráfico en una conexión wifi segura

Open wifi es un riesgo para la seguridad, ya que todos los datos pueden ser rastreados por cualquier persona. Lo que quiero preguntar es incluso en un wifi seguro (que requiere algún tipo de contraseña para la autenticación), los datos aún viaja...
hecha 21.08.2015 - 21:53
3
respuestas

Sniffer attack on mobile [cerrado]

Tengo Nokia Lumia 625. Y un tipo lo hackeó usando sniffer. Eso es lo mucho que sé al respecto. Él tiene acceso a todos mis textos en línea (por ejemplo, Whatsapp, messenger, etc.). y también a los mensajes de texto del operador sin conexión. ¿Qu...
hecha 24.04.2015 - 14:14
1
respuesta

Detectar WiFi con tcpdump en un iPad [cerrado]

Tengo tcpdump instalado en mi iPad que está conectado a WiFi (WPA2). ¿Cómo capturo paquetes enviados / recibidos por otros dispositivos en la misma red? UPD: iPad 1ª generación, la última versión (5.1.x) de iOS disponible.     
hecha 22.03.2014 - 15:51
0
respuestas

Detección de tráfico móvil utilizando Cain

Por lo que sé, y corríjame si me equivoco, Caín no admite tarjetas WiFi. Entonces, si un atacante desea realizar envenenamiento ARP sin estar conectado a través de Ethernet al (enrutador \ switch), debe usar un adaptador Aircrack . Mi pr...
hecha 03.07.2014 - 18:24
1
respuesta

Relleno del paquete 802.11 con 0 en libpcap [cerrado]

Estoy intentando enviar una solicitud de sonda a los puntos de acceso. Pero cada vez que envío un paquete de solicitud de sonda, se rellena con 0, es decir, veo dos paquetes en wireshark para cada paquete que envío: un paquete no acolchado y un...
hecha 30.06.2015 - 14:19
4
respuestas

¿Es posible omitir el rastreo cuando se utiliza la duplicación de puertos?

INTERNET <-A-> ROUTER <-B-> PC En teoría, pensemos que duplicamos el puerto en un ROUTER a un archivo. Así que el tráfico de la red completa en él. Pregunta: ¿es posible que todavía haya comunicaciones en ese cable (entre la P...
hecha 07.03.2015 - 10:17