Autor Tema: Re: wifislax-4.7-rc4 cookiemonster y yamas  (Leído 19808 veces)

0 Usuarios y 1 Visitante están viendo este tema.

vk496

  • Visitante
Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #40 en: 21-10-2013, 23:24 (Lunes) »
Siento no haber puesto las capturas, se me olvido... Pero recuerdo lo que decía el texto ese:

location: ht


Me parece que tiene algo que ver con el sslstrip...

Salu2


Enviado desde mi Ladrillo usando Tapatalk



tabiritrero

  • Visitante
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #41 en: 24-10-2013, 12:35 (Jueves) »
;D estoy probando y de momento va bien está última versión sobre estos temas que hemos hablado

tabiritrero

  • Visitante
Re: wifislax-4.7-rc5 cookiemonster y yamas
« Respuesta #42 en: 24-10-2013, 16:13 (Jueves) »
en este ultima versión de wifislax 4.7 r5 no funciona el yamas no dega a la victima conectarse a sus correos face,tuenti,msn e incluso en esta pagina......imposible entrar e probado con explorer y chromer.navegar por internet si dega pero con un aviso sospechoso arriba en un lateral

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #43 en: 24-10-2013, 18:39 (Jueves) »
Hola

Cuando dices   " no deja conectarse a sus correos". ¿A que te refieres?

¿a correo web, con algún gestor de correo?  ¿a que?   Faceboock no lo e probado por que no lo uso ,   pero ayer hice todas la pruebas que se me ocurrió a todas las herramientas de credenciales y todas funcionaron ok .

Saludos

tabiritrero

  • Visitante
Re: wifislax-4.7-rc5 cookiemonster y yamas
« Respuesta #44 en: 24-10-2013, 18:56 (Jueves) »
prueba metiéndote en face o msn por ejemplo a ver si eres capaz de meterte y leer tu correo con el yamas funcionando imposible .......a no ser que yamas lo este utilizando mal,yo lo uso  dándole
a enter cada mensaje que da al empezar y no pongo nada de nada,tan bien lo tengo instalado tal como lo e bajado ,ni módulos extras  ni nada parecido  ???    
« Última modificación: 24-10-2013, 18:57 (Jueves) por tabiritrero »

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #45 en: 24-10-2013, 19:14 (Jueves) »
Joder no tengo ni msm ni face jejej.   

Aaaahhhhh  pero mi mujer si tiene luego lo probaré con msm tendrá que probar otro

Saludos

tabiritrero

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #46 en: 24-10-2013, 19:23 (Jueves) »
 :-[ ok ¿que no tienes correo  electrónico? pero bueno en que pais vives tio ...jajaajajaajajaajaja ;D ;D ;D ;D ;D ;D ;D ;D ;D ;D no pasa nada conpi  si ves que me pongo cansino me lo dices  ;)

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #47 en: 24-10-2013, 19:40 (Jueves) »
Como no voy a tener correo lo que no tengo es msn. (Que para mi de toda la vida de dios es menseger). O correo de microsof

Desconectado USUARIONUEVO

  • Moderador
  • *
  • Mensajes: 14461
Re: wifislax-4.7-rc5 cookiemonster y yamas
« Respuesta #48 en: 24-10-2013, 19:42 (Jueves) »
a ver si eres capaz de meterte y leer tu correo con el yamas funcionando imposible .......a no ser que yamas lo este utilizando mal


pffffffffff


madre miaaaaaaaaaaaaaa

pero como se te ocurreeeeeeeeeeeeee

paras yamas y despues utiliza las credenciales obtenidas, pero no todo a la vezzzzzzz locooooooooooooo

tabiritrero

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #49 en: 24-10-2013, 20:42 (Jueves) »
 ;D yujuuuuuuuuuu a hora si que si..... ;D ya decía yo que estaba haciendo algo mal ^-^ ^-^ ^-^ ^-^ ^-^ ^-^ ^-^ gracias usuarionuevo ;) ;) ;) ;) ;) ;)

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #50 en: 24-10-2013, 20:45 (Jueves) »
Hola

Tronco eso se te dijo en el post 2 y 3 de este tema fue lo primero que sete comento

Saludos

vk496

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #51 en: 24-10-2013, 21:26 (Jueves) »
Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)


https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: Re: Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #52 en: 24-10-2013, 21:36 (Jueves) »
Hola

Si lo que te pasa en twuenty es por error de conexiom ,  a mi cuando abro por primera vez el navegador de android, me sale el mensaje de error de conexión , recargas y listo, tambiem me a pasado alguna vez con alguna pagina, pero como digo solo en la primera carga . Y si estas cerca del emisor pasa mas .

Saludos

Desconectado geminis_demon

  • Colaborador
  • *
  • Mensajes: 2383
  • Prácticas precisas precisan práctica
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #53 en: 24-10-2013, 21:37 (Jueves) »
Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)


https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

Eso es normal.. facebook y tuenti utilizan https para hacer el login, y yamas lo que hace es convertir https en http para poder obtener las credenciales.

El usuario que esté navegando a través del fake ap no podrá loggearse, pero igualmente yamas capturará las credenciales.

El objetivo de yamas es capturar las credenciales, si quieres crear un punto de acceso para navegar con normalidad no uses yamas.

La luz cree que viaja más rápido que cualquier otra cosa, pero se equivoca; da lo mismo lo rápido que pueda viajar, porque al final, la luz descubre que la oscuridad ha llegado antes que ella, y la está esperando.

vk496

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #54 en: 24-10-2013, 21:43 (Jueves) »
Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)


https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

Eso es normal.. facebook y tuenti utilizan https para hacer el login, y yamas lo que hace es convertir https en http para poder obtener las credenciales.

El usuario que esté navegando a través del fake ap no podrá loggearse, pero igualmente yamas capturará las credenciales.

El objetivo de yamas es capturar las credenciales, si quieres crear un punto de acceso para navegar con normalidad no uses yamas.

Yo lo decia porque un user podría darse cuenta de que pasa algo raro... y el objetivo de un MITM es que el user no llegue a pensar eso nunca..  ;D

Salu2

tabiritrero

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #55 en: 24-10-2013, 22:18 (Jueves) »
 ;D hay le doy la razón a vk496  ;D ¿y que programa me aconsejas ? ^-^ ^-^ ^-^ ^-^ ^-^

SpanishGroove

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #56 en: 24-10-2013, 22:49 (Jueves) »
Hombre... Pensandolo bien, ese uso de "Yamas", no lo incluiria como/para MITM, por lo mismo que dice VK.

Yo lo expondria como un "sniffer avanzado". Pero eso ya es harina de otro costal y... mejor nos estamos cayados.

Desconectado sanson

  • Moderador Global
  • *
  • Mensajes: 8415
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #57 en: 24-10-2013, 23:09 (Jueves) »
hola


bueno pues me he hecho una cuenta de faceboock  ;) ;).  no solo no deja loguearse por ser https  si no que ademas te avisa de que estas siendo redirigido  >:D >:D >:D  con lo que elo cante es como quieras .



cuando aceptas la redireccion te logueas, se capturan las credenciales y por unos instantes te deja entra pero a los dos segundos te pone que la peticion no es validad ( por ser http claro)

saludos
« Última modificación: 24-10-2013, 23:10 (Jueves) por sanson »

Desconectado geminis_demon

  • Colaborador
  • *
  • Mensajes: 2383
  • Prácticas precisas precisan práctica
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #58 en: 25-10-2013, 00:11 (Viernes) »
hola


bueno pues me he hecho una cuenta de faceboock  ;) ;).  no solo no deja loguearse por ser https  si no que ademas te avisa de que estas siendo redirigido  >:D >:D >:D  con lo que elo cante es como quieras .



cuando aceptas la redireccion te logueas, se capturan las credenciales y por unos instantes te deja entra pero a los dos segundos te pone que la peticion no es validad ( por ser http claro)

saludos

Perfecto! Me alegro de que facebook haya encontrado una forma de dificultar el trabajo a los juanckers que intentan robar contraseñas sin tener ni idea de como funciona el programa que está usando.

Así el que quiera robar cuentas de facebook tendrá que estudiar un poco para aprender a saltarse esa protección  >:(

La luz cree que viaja más rápido que cualquier otra cosa, pero se equivoca; da lo mismo lo rápido que pueda viajar, porque al final, la luz descubre que la oscuridad ha llegado antes que ella, y la está esperando.

Chumpy

  • Visitante
Re: wifislax-4.7-rc4 cookiemonster y yamas
« Respuesta #59 en: 29-10-2013, 12:59 (Martes) »
Ya vamos por la RC6