Dans cette vidéo, nous verrons comment utiliser davantage de photos de shark et capturer un nom d'utilisateur et un mot de passe, ainsi que pour voir
les cookies d'une personne si elle est déjà connectée à un service et si elle n'est pas entrée
leur nom d'utilisateur et mot de passe.
Donc, je vais commencer une nouvelle culture.
Je vais fermer ceci sans sauvegarder.
Je vais déplacer cette photo d'ici.
Et je vais juste aller à Hotmail.
Et je vais me connecter avec mon nom d'utilisateur qui est zayd.
En dehors d'un autre com.
Et puis bon parti avec le mot de passe qui va être un mot de passe aléatoire mais il va
être capturé donc nous allons mettre un deux trois quatre cinq six à Anta
Comme vous pouvez le constater, nous avons réussi à capturer le trafic et à augmenter ce nombre.
Et je vais chercher hâte etp.
Et nous allons rechercher les demandes Pausa afin de pouvoir voir ici que nous recevons ces paquets que j'envoie recevoir
les demandes.
Et nous allons chercher quelque chose qui envoie une demande de publication.
Et bien sûr, vous savez que c'est la première fois que j'envoie une demande.
Donc, il a été envoyé de la cible depuis l’ordinateur cible vers le serveur.
Alors double-cliquez dessus et voyons ce qu’il contient.
Et regarde ici.
Vous verrez que cela a été envoyé à l'ouverture de session dot dot com.
Ce que nous ne voyons pas de nom d'utilisateur et de mot de passe se trouve dans celui-ci, je vais donc le fermer.
Et je vais chercher le prochain post comme celui-ci.
Cliquez à nouveau.
C'est ce qu'il y a dedans.
Nous arrivons maintenant au même vieux forum.
Vous verrez que nous avons le luggin qui est zayd hotmail dot com.
C’est donc à ce moment-là que nous sommes entrés et vous pouvez également voir le mot de passe qui vous a été dit comme un deux
trois quatre cinq six
Donc encore une fois ma mère est restée là quand c'était très facile pour nous et on nous a montré
que l'information était là et l'information importante pour nous.
Eh bien ici, nous pouvons voir que nous pouvons capturer tout ce qui est envoyé sur le réseau et nous pouvons le
voir en utilisant des mots tels que
Une autre chose que vous pouvez faire est que vous pouvez réellement rechercher dans tous ces paquets afin
que vous puissiez simplement aller pour éditer et ensuite aller chercher un paquet.
Et à droite, vous sélectionnez si vous effectuez une recherche dans la liste de paquets, ce qui n’est que ceci ou n’importe quel package qui
aide.
Nous allons donc chercher dans les détails du paquet.
Nous allons garder cela étroit et large.
Et juste ici, je l'ai dit à un psy afin que vous puissiez réellement placer un présentoir là-bas si vous ne l'êtes
pas, mais je cherche une plate-forme qui est tout à fait normale.
Et si nous recherchons Azadeh.
En fait, cela va directement au paquet.
Ce paquet qui contient mon nom d'utilisateur.
Et encore une fois, si nous le regardons ici ou le rallumons selon ce qui est le plus facile pour vous, vous pouvez voir que nous
avons réussi à capturer le nom d'utilisateur qui est zayd à hotmail dot com.
Maintenant, vous pouvez vous en sortir.
Et vous donnez le prochain.
Bien ensuite.
Et encore, il trouvera le prochain qui contenait réellement mon mot de passe.
Encore une fois, la fonction de recherche ici est vraiment utile et vous permet de naviguer à travers tout cela en
arrière et de trouver ce que vous recherchez.
Maintenant, jetons la nouvelle sculpture et voyons si nous pouvons capturer les cookies.
Donc, je vais continuer encore sans dire que je vais aller sur ma machine Windows et que je vais aller
à Daily Motion auquel je me suis déjà connecté auparavant.
Et comme vous pouvez le constater, il me demande maintenant de me connecter car je me suis déjà connecté et que
le nom est déjà indiqué, je vais donc simplement passer à ce canal.
J'étais juste un faux enfant que j'ai créé juste pour cette conférence.
Maintenant, si nous allons à notre Pourquoi montrer la croissance ici et farcir la capture.
Et cherchez vous-même HTP, vous obtiendrez un coup d'oeil pour le cookie à la hâte.
Donc si nous descendons.
Il peut les voir ici.
La personne est arrivée à sa page d'accueil qui est nous.
Est-ce que l'utilisateur nomme ces faux nom d'utilisateur que j'avais?
Maintenant, nous allons à la demande de poste avant cela.
Et regardez l'hypertexte.
Vous pouvez voir le cookie Il a été envoyé pour authentifier cette personne.
Donc, si vous utilisez, vous pouvez simplement télécharger un plugin pour votre navigateur et injecter ces cookies dans ce navigateur, vous pourrez
vous connecter à ce nom d'utilisateur pour ce compte sans utiliser le mot de passe de la même manière
que l'utilisateur a entré.
Encore une fois, je fais juste ça pour vous montrer.
C'est pourquoi un spectacle peut être utilisé pour faire toutes les attaques que nous avons faites auparavant.
Et bien plus encore, car fondamentalement, il peut capturer tout ce qui circule
dans notre appareil ou une nouvelle requête envoyée ou reçue à ou par
l'ordinateur cible, comme cela passera par notre interface. non ça va
tout capturer.
C'est donc un outil vraiment très pratique et utile.