Versión para imprimir
buenas a todos.pues resulta que en la zona donde vivo hay un monton de repetidores wifi los cuales cuando te conectas te salen este tipo de webs para poder conectarte:
http://img5.imagebanana.com/img/s0wzyaa/wifi.jpg
mi pregunta es si se pueden hackear este tipo de servicios? gracias a todos :0=
La web es segura (es decir, por https) ?
¿Has monitorizado el tráfico?
Salu2
es http y en cuanto a monitorizar el trafico no lo he hecho porque la verdad estoy un poco verde en esto
Estuve haciendo labor de investigacion y es una serie de puntos de acceso para la zona de la costa del Sol de prepago.
Como bien te comenta j8, los mas sencillo es empezar por la monitorizacion del trafico, ya que dudo que se pueda usar la fuerza bruta para identificarte contra el server....
No se si estas de vacaciones o es la residencia habitual, pero te costara un tiempo, no va a ser llegar y listo :)
me podeis decir como hacer esto paso a paso? gracias
1º Conseguir una tarjeta que soporte el modo monitor en Linux
2º Utilizar airodump-ng en sistema Linux con la tarjeta en modo monitor, para fijar la tarjeta al canal en que se encuentra el punto de acceso y recoger todas las tramas posibles, guardando la captura en archivo
3º Abrir el archivo de captura (lo puedes hacer mientras aún está capturando airodump, aunque te muestre avisos) con wireshark o cualquier otro analizador de tramas
4º Buscar en el analizador de tramas las correspondientes a las credenciales de autenticación de algún cliente que se haya conectado durante el intervalo de tiempo de la monitorización
En realidad me extraña que sea tan fácil acceder a un servicio de estas características (pago), pero podría ser. Lo más normal es que se usen mecanismos de autenticación y de gestión de sesiones más completos y complejos.
Salu2
se puede con windows?
Yo no lo uso, es mucho menos potente y presenta varias limitaciones importantes.
Salu2
Haz pruebas de un Firewall, alomejor es un HOTSPOT publico. intenta un filtrado de trafico....
Puedes conectar suplantando la identidad de algun cliente osease clonando una mac de algun cliente aunque tambien depende de la configuracion del server que utilicen!
O reabriendo posts... -_-