Seguridad Wireless - Wifi
Suite Seguridad Wireless => Colaboracion y desarrollo de nuestras lives => Mensaje iniciado por: USUARIONUEVO en 17-04-2013, 08:13 (Miércoles)
-
Firesheep ( capturador de coockies ) , .. ya no funciona con firefox 20.
con lo que las opciones son ..
1 - aguantar el firefox-19.0.2
o pasar pagina ...
2 - Actualizar firefox y quitarle firesheep
________
La verdad ,es que me da bastante pena ..por que firesheep es la masnera mas sencilla que he visto nunca de capturar coockies.
pero claro , ... no podriamos estar con firefox 19 --y que vayan por firefox 40 .. no seria logico.
lo de tener 2 versiones de firefox .no se si se podria .. ( una como modulo extra ) ..ya que escriben las dos..sus configuraciones en /root ..y uno sobreescribiria el otro ...o eso creo.
-
que hay newuser, no me estoy metiendo nada en estos tinglaos, pero es que si no lo digo reviento.
viva chrome, y dado que firefox caput, mira a ver la manera de capturar cookies con chrome
no se si esto valdra para lo que tu quieres, pero contar de acabar con el firefox ;D ;D ;D
http://www.softpedia.es/descargar-Cookie-Manager-for-Chrome-207818.html
PD:borra este post si no es de tu interes, ya me quedao agusto ;D
-
que hay newuser, no me estoy metiendo nada en estos tinglaos, pero es que si no lo digo reviento.
viva chrome, y dado que firefox caput, mira a ver la manera de capturar cookies con chrome
no se si esto valdra para lo que tu quieres, pero contar de acabar con el firefox ;D ;D ;D
http://www.softpedia.es/descargar-Cookie-Manager-for-Chrome-207818.html
PD:borra este post si no es de tu interes, ya me quedao agusto ;D
lo que pasa que no has entendido el post , creo que yo lo expuse mal.
el problema es que para mantener firefox al dia..hay que prescindir de firesheep ...y para mi firesheep es una tool , de los mas interesante aunque otras hagan algo parecido ..firesheep es lo mas sencillo del mundo en uso.
-
joooo, que no nos quitamos firefox ni a gorrazos. :'( :'( :'(
menos mal que me teneis hecho el modulo de chrome >:( >:( >:(
entonces si quitas esa tool, seria el fin de yamas, airssl, ect.
bueno creo recordar que esos son los que utilizan esa utilidad no? o seguramente me estare equivocando, pero el concepto es el concepto, hay luego aplicaciones que se nutren de firesheep para funcionar no ?
-
joooo, que no nos quitamos firefox ni a gorrazos. :'( :'( :'(
menos mal que me teneis hecho el modulo de chrome >:( >:( >:(
entonces si quitas esa tool, seria el fin de yamas, airssl, ect.
bueno creo recordar que esos son los que utilizan esa utilidad no? o seguramente me estare equivocando, pero el concepto es el concepto, hay luego aplicaciones que se nutren de firesheep para funcionar no ?
sip , te equivocas.
yamas etc lo hacen de otra manera ..capturan credenciales , NO COOCKIES.
¿ DIFERENCIA ?
si en tu equipo guardas las coockies , ..las cuales al entrar a un sitio ya entras logeado ..
DIFICILMENTE TE PODRE COGER LAS CREDENCIALES.
si te capturo la coockie , no necesito saber ni tu usuario ni tu contraseña..ni que te loguees ni nada.
coockie = directo
aunque firesheep , captura solo coockies de ciertos sitios.
Facebook y tal.
_________
crdenciales se cogen todas las que usen
user/pass
pero es mas difícil.
-
Por eso en el vídeo que hice de airssl no salen las credenciales Warcry por que entre con las cookies guardadas, para que no saliesen
-
pero entonces hay alguna aplicacion que use el firesheep ?
porque si ahora mismo no hay ninguna en la live, pues asunto solucionado, firefox 40 o el que le toque.
ahora si hay aplicaciones que utilicen el firesheep igual no seria necesario tener ahora mismo la ultima version de navegador al igual que ahora mismo no es necesario tener la ultima version del kernel.
y esperar a ver como se desarrollan los acontecimientos, igual firesheep se adapta al firefox 40
-
pero entonces hay alguna aplicacion que use el firesheep ?
porque si ahora mismo no hay ninguna en la live, pues asunto solucionado, firefox 40 o el que le toque.
ahora si hay aplicaciones que utilicen el firesheep igual no seria necesario tener ahora mismo la ultima version de navegador al igual que ahora mismo no es necesario tener la ultima version del kernel.
y esperar a ver como se desarrollan los acontecimientos, igual firesheep se adapta al firefox 40
Firesheep , ES UN PLUGIN DE FIREFOX....
te conectas a tu wifi ...
abres Firefox
pones en marcha firesheep
y todo dios que s emeta en tu red..le pillaras las coockies.
salen en una ventanita al lado izquierdo del navegador ..click sobre ellas..y entras del tiron logeado ...como si fusese el usuario legitimo...por eso me da pena que no funcione en Firefox 20. :'( :'( :'(
por que es muu sencillo.
como tu sueles quitar Firefox.... eso que te pierdes amigo. ;D
-
como tu sueles quitar Firefox.... eso que te pierdes amigo. ;D
como que suelo?
lo quito del tiron siempre, hasta para pobar las rc,s ;D ;D ;D
si es verdad que me has comentado alguna vez que por quitarlo me perdia alguna funcionalidad, por eso como no lo uso, no sabia exactamente de que estabais hablando y pensaba que el firefox estaba caput.
en fin por lo que veo a partir de ahora ya no me pierdo nada por quitarlo, jejejejej
-
Yo no quitaría firesheep.
Respecto a la obsesión de Warcry por Crome no lo entiendo. Yo en sin uso ie, firefox, Crome y cada uno va bien en una cosa. Por ejemplo para temas de html del index del server de noticias el que mas me gusta es ff, para cosas con java pues ie y para el diario crome . Cada uno tiene su punto fuerte
-
Yo no quitaría firesheep.
Respecto a la obsesión de Warcry por Crome no lo entiendo. Yo en sin uso ie, firefox, Crome y cada uno va bien en una cosa. Por ejemplo para temas de html del index del server de noticias el que mas me gusta es ff, para cosas con java pues ie y para el diario crome . Cada uno tiene su punto fuerte
el problema esta en que ya no es compatible firesheep , con Firefox 20
de hay el dilema..
que no actualice de la 19 a la 20 de Firefox puede pasar ... pero cuando ya vaya por la 25 o asi ¿ que ?
de momento aun mantengo la 19.0.2 + firesheep.
-
Hombre imagino que con el tiempo se actualizara el plugin. Tampoco hace falta tener la ultima de ff y encima últimamente las sacan de dos en dos por que en la primera siempre la Cagan en algo y en la segunda lo solucionan
No veo tan importante actualizar el navegador para perder esta buena herramienta
-
Muy guenas a tod@s !!
Desde hace 2 años que no hay señales de vida. Si alguno se anima a picar ... ;D
https://github.com/codebutler/firesheep
https://github.com/hmarr/chromesheep
Soy de la opinion de tener la herramienta instalada y funcionando, a costa de no estar a la ultima de la ultima, y encima llamarme viejuno.
Un saludo.
PD: Como siempre, en algo, habre metido la pata.
-
Muy guenas a tod@s !!
Desde hace 2 años que no hay señales de vida. Si alguno se anima a picar ... ;D
https://github.com/codebutler/firesheep
https://github.com/hmarr/chromesheep
Un saludo.
PD: Como siempre, en algo, habre metido la pata.
desde Firefox 3 en adelante , creo que ya no funcionaba, pero geminis lo solvento.
hasta ahora que ya en la 20 no hay manera-.
-
A mi también me gusta mucho firesheep, pero pienso que la seguridad es lo mas importante, y como ya le dije a USUARIONUEVO por privado, tener el navegador desactualizado es como salir de casa y dejarte la puerta abierta.
Yo creo que lo principal es tener firefox actualizado, y si a parte podemos meter un firefox portable con firesheep pues mejor que mejor y si no pues que le vamos a hacer, mas se perdió en la guerra.
Esa es mi opinión.
-
ghost-pisher y fern wificracker tienen tolos de hijacking para coockies.
el problema es que a mi , casi nunca me han funcionado , no se si las estoy usando mal o que.
pero firesheep era la bomba.
-
Bucky a puesto el giphub de la herramienta para Crome a lo mejor se puede hacer algo con esa
-
https://github.com/hmarr/chromesheep
como te quiero bucky, y sip en mi vida cotidiana se acabo ie, y ff.
soy consciente que cada uno tiene su fuerte, pero soy ave de costumbres, me acomodo a un entorno y de ahi no me sacan ni con agua hirviendo.
creo que lloré, pataleé, supliqué y demas para que las live me las dejaran con kde 3 y al final a aguantar el dolphin :'( :'( :'(
lo dicho cuando me acomodo a un entorno me cuesta mucho cambiar, doc me llama cavernicola por el windows que uso :-* :-* :-*
yo al contrario que geminis, prefiero tener una o dos versiones desactualizada en navegador que perder una funcionalidad, claro que yo no lo uso instalado en hd ;)
-
Hola!!!!buenas a todos leyendo este post,os animo a que probeis cookiemonster sencillo eficaz y practico....
descargar:
http://www.downloadwireless.net/2735362/banner/http://sourceforge.net/projects/cookie-monster/files/
aqui un enlace al projecto
http://cookie-monster.sourceforge.net/
saludos a la comunidad!!!!!!!!!
pd:lo estoy probando en la beta 18 y funciona perfectamente.
(http://img593.imageshack.us/img593/6146/cookiemonsteru.jpg) (http://imageshack.us/photo/my-images/593/cookiemonsteru.jpg/)
Uploaded with ImageShack.us (http://imageshack.us)
(http://img339.imageshack.us/img339/4492/cookiee.png) (http://imageshack.us/photo/my-images/339/cookiee.png/)
Uploaded with ImageShack.us (http://imageshack.us)
-
yo no lo uso uso chorome:-\
Enviado desde mi GT-I9100 usando Tapatalk 2
-
@emimac
gracias , ya lo tengo preparado pàra la siguiente beta. >:(
con su entrada a menu y todo.
-
por si alguien lo quiere para ayer ... ;D
http://www.downloadwireless.net/modulos-fase-testing/wifislax-current/wifislax-4.4-beta18/cookiemonster-0.0.2-i486-1sw.xzm
-
Perfecto USUARIONUEVO >:(
Gracias a ti por los curros que te pegas!!!!
Saludos!!!!!!
-
xd USUARIONUEVO has matado al niño que llevamos dentro!!!!!!! ;D ;D ;D ;D ;D
ahi te dejo el icono ;) ;) ;)
(http://img6.imageshack.us/img6/3303/54718233.png) (http://imageshack.us/photo/my-images/6/54718233.png/)
Uploaded with ImageShack.us (http://imageshack.us)
-
xd USUARIONUEVO has matado al niño que llevamos dentro!!!!!!! ;D ;D ;D ;D ;D
ahi te dejo el icono ;) ;) ;)
(http://img6.imageshack.us/img6/3303/54718233.png) (http://imageshack.us/photo/my-images/6/54718233.png/)
Uploaded with ImageShack.us (http://imageshack.us)
QUIERES decir que ese es el icono del coockiemonster ?¿
o estas de coña ?¿
si ese es el icono oficial, se cambia y ya esta. ;D
-
si cookiemonster (el monstruo de las galletas) ajajajaaaja
es ese xd!!!!
y ademas queda gracioso!!!!!!!! ;)
-
si cookiemonster (el monstruo de las galletas) ajajajaaaja
es ese xd!!!!
y ademas queda gracioso!!!!!!!! ;)
no lo sabia , ... cambiaremos el icono entonces.
gracias,. ;)
-
buenas señores
Me encuentro en la última beta y estoy probando firefox 18.0.2+firesheep y cookiemonster, pero no logro capturar nada.
Me he conectado a mi red, y desde otro dispositivo (en este caso la tablet) estoy visitando algun foro loggeado, fb y tal, y no consigo ver ninguna cookie.
Me estoy saltando algun paso? hay que poner la tarjeta en modo monitor? como?
Muchas gracias
-
buenas señores
Me encuentro en la última beta y estoy probando firefox 18.0.2+firesheep y cookiemonster, pero no logro capturar nada.
Me he conectado a mi red, y desde otro dispositivo (en este caso la tablet) estoy visitando algun foro loggeado, fb y tal, y no consigo ver ninguna cookie.
Me estoy saltando algun paso? hay que poner la tarjeta en modo monitor? como?
Muchas gracias
Primero tienes que realizar un envenenamiento ARP, puedes buscar en google como hacerlo con ettercap, o si no quieres comerte mucho la cabeza puedes usar el script yamas, que lo hace todo automático.