30 Septiembre 2014, 01:50:00 pm

Autor Tema: Descubrir contraseñas con WIRESHARK  (Leído 4895 veces)

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado BULAONER

  • Me das tu IP?
  • *
  • Mensajes: 14
  • Puntos: +0/-0
  • i wanna hacking u pc fucking girl
    • Ver Perfil
Descubrir contraseñas con WIRESHARK
« en: 20 Abril 2011, 07:04:06 am »
hola muchachada aca les dejo un lindo tip para el wireshark !

En una página web se ah creado un pequeño formulario en el que hay que rellenar dos campos, nombre de usuario y contraseña. El formulario lo podes ver en la siguiente dirección: Registrate para ver este link. Registrate ó Login

 En mi red de área local sospecho que hay varios usuarios que están conectándose a esa página introduciendo su nombre de usuario y contraseña. Vamos a ver cómo podríamos capturar la contraseña que escriben en el campo “Password” muy fácilmente con Wireshark.

 En primer lugar empezamos a capturar tramas con Wireshark y esperamos un tiempo prudencial hasta que pensemos que alguien se ha conectado ya a la página y escrito su contraseña.

 En mi caso he capturado más de 10000 paquetes en total, ya que hay otros ordenadores de la red que están transmitiendo y recibiendo paquetes. Así pues, tengo que filtrar paquetes de alguna forma para lograr mi propósito.

Lo primero que se me ocurre es filtrar paquetes HTTP. Así pues, escribo http en “Filter” (filtro de display). De esta forma obtengo un total de 140 paquetes, así que tengo que filtrar aún más la información. Lo siguiente que se me ocurre es obtener la dirección IP de Registrate para ver este link. Registrate ó Login para filtrar los paquetes que van dirigidos a esa dirección. ¿Cómo obtengo la dirección IP de Registrate para ver este link. Registrate ó Login Pues muy sencillo, con un simple ping a Registrate para ver este link. Registrate ó Login:

ping Registrate para ver este link. Registrate ó Login
 Haciendo un ping obtengo la dirección IP 200.23.168.10. Voy ahora a Wireshark y escribo el siguiente filtro: http and ip.dst==200.23.168.10. !Ahora salen tan sólo tres tramas!. Examino la información de las 3 tramas y ya he obtenido la contraseña! (hackerss). Obviamente la contraseña la he podido averiguar porque se transmite en texto plano sin ningún tipo de codificación y a través de una página no segura. La cosa sería muy diferente si ésta fuera encriptada por la red…

a practicar ahora! jaja
« última modificación: 05 Junio 2011, 11:26:58 pm por cemasmas »

Desconectado chuchucapo

  • Me das tu IP?
  • *
  • Mensajes: 4
  • Puntos: +0/-0
    • Ver Perfil
Re: Descubrir contraseñas con WIRESHARK
« Respuesta #1 en: 24 Abril 2011, 05:06:04 am »
es una web fransesa?


  Asunto / Iniciado por Respuestas / Vistas Último mensaje
xx
wireshark

Iniciado por AMHz

1 Respuestas
707 Vistas
Último mensaje 29 Abril 2012, 01:44:05 pm
por AMHz
xx
Wireshark

Iniciado por nephilim

12 Respuestas
1212 Vistas
Último mensaje 15 Octubre 2011, 05:07:15 pm
por nephilim
xx
Wireshark y WEP

Iniciado por syscomarg

1 Respuestas
517 Vistas
Último mensaje 26 Julio 2011, 03:17:32 pm
por Aetsu
question
Wireshark help!!

Iniciado por hocho

2 Respuestas
1039 Vistas
Último mensaje 23 Agosto 2011, 08:37:54 pm
por soez
resuelto
wireshark

Iniciado por k3ron

2 Respuestas
756 Vistas
Último mensaje 05 Noviembre 2009, 03:52:13 pm
por k3ron
xx
Me pueden descubrir?

Iniciado por MCF

11 Respuestas
1291 Vistas
Último mensaje 21 Mayo 2007, 07:27:35 am
por Pasqui
xx
Descubrir un regalito

Iniciado por loro2811

3 Respuestas
370 Vistas
Último mensaje 01 Octubre 2011, 07:19:09 pm
por OnTheCore
xx
wireshark duda

Iniciado por dreadsx

1 Respuestas
502 Vistas
Último mensaje 30 Julio 2010, 11:12:39 am
por Aetsu