Autor Tema: Re: wifislax-4.7-rc4 cookiemonster y yamas (Leído 31489 veces)

vk496 · « **Respuesta #40 en:** 21-10-2013, 23:24 (Lunes) »

Siento no haber puesto las capturas, se me olvido... Pero recuerdo lo que decía el texto ese:

location: ht

Me parece que tiene algo que ver con el sslstrip...

Salu2

Enviado desde mi Ladrillo usando Tapatalk

tabiritrero · « **Respuesta #41 en:** 24-10-2013, 12:35 (Jueves) »

estoy probando y de momento va bien está última versión sobre estos temas que hemos hablado

tabiritrero · « **Respuesta #42 en:** 24-10-2013, 16:13 (Jueves) »

en este ultima versión de wifislax 4.7 r5 no funciona el yamas no dega a la victima conectarse a sus correos face,tuenti,msn e incluso en esta pagina......imposible entrar e probado con explorer y chromer.navegar por internet si dega pero con un aviso sospechoso arriba en un lateral

sanson · « **Respuesta #43 en:** 24-10-2013, 18:39 (Jueves) »

Hola

Cuando dices " no deja conectarse a sus correos". ¿A que te refieres?

¿a correo web, con algún gestor de correo? ¿a que? Faceboock no lo e probado por que no lo uso , pero ayer hice todas la pruebas que se me ocurrió a todas las herramientas de credenciales y todas funcionaron ok .

Saludos

tabiritrero · « **Respuesta #44 en:** 24-10-2013, 18:56 (Jueves) »

prueba metiéndote en face o msn por ejemplo a ver si eres capaz de meterte y leer tu correo con el yamas funcionando imposible .......a no ser que yamas lo este utilizando mal,yo lo uso dándole
a enter cada mensaje que da al empezar y no pongo nada de nada,tan bien lo tengo instalado tal como lo e bajado ,ni módulos extras ni nada parecido

sanson · « **Respuesta #45 en:** 24-10-2013, 19:14 (Jueves) »

Joder no tengo ni msm ni face jejej.

Aaaahhhhh pero mi mujer si tiene luego lo probaré con msm tendrá que probar otro

Saludos

tabiritrero · « **Respuesta #46 en:** 24-10-2013, 19:23 (Jueves) »

ok ¿que no tienes correo electrónico? pero bueno en que pais vives tio ...jajaajajaajajaajaja

no pasa nada conpi si ves que me pongo cansino me lo dices

sanson · « **Respuesta #47 en:** 24-10-2013, 19:40 (Jueves) »

Como no voy a tener correo lo que no tengo es msn. (Que para mi de toda la vida de dios es menseger). O correo de microsof

USUARIONUEVO · « **Respuesta #48 en:** 24-10-2013, 19:42 (Jueves) »

Cita de: tabiritrero en 24-10-2013, 18:56 (Jueves)

a ver si eres capaz de meterte y leer tu correo con el yamas funcionando imposible .......a no ser que yamas lo este utilizando mal

pffffffffff

madre miaaaaaaaaaaaaaa

pero como se te ocurreeeeeeeeeeeeee

paras yamas y despues utiliza las credenciales obtenidas, pero no todo a la vezzzzzzz locooooooooooooo

tabiritrero · « **Respuesta #49 en:** 24-10-2013, 20:42 (Jueves) »

yujuuuuuuuuuu a hora si que si.....

ya decía yo que estaba haciendo algo mal

gracias usuarionuevo

sanson · « **Respuesta #50 en:** 24-10-2013, 20:45 (Jueves) »

Hola

Tronco eso se te dijo en el post 2 y 3 de este tema fue lo primero que sete comento

Saludos

vk496 · « **Respuesta #51 en:** 24-10-2013, 21:26 (Jueves) »

Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)

https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

sanson · « **Respuesta #52 en:** 24-10-2013, 21:36 (Jueves) »

Hola

Si lo que te pasa en twuenty es por error de conexiom , a mi cuando abro por primera vez el navegador de android, me sale el mensaje de error de conexión , recargas y listo, tambiem me a pasado alguna vez con alguna pagina, pero como digo solo en la primera carga . Y si estas cerca del emisor pasa mas .

Saludos

geminis_demon · « **Respuesta #53 en:** 24-10-2013, 21:37 (Jueves) »

Cita de: vk496 en 24-10-2013, 21:26 (Jueves)

Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)

https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

Eso es normal.. facebook y tuenti utilizan https para hacer el login, y yamas lo que hace es convertir https en http para poder obtener las credenciales.

El usuario que esté navegando a través del fake ap no podrá loggearse, pero igualmente yamas capturará las credenciales.

El objetivo de yamas es capturar las credenciales, si quieres crear un punto de acceso para navegar con normalidad no uses yamas.

vk496 · « **Respuesta #54 en:** 24-10-2013, 21:43 (Jueves) »

Cita de: geminis_demon en 24-10-2013, 21:37 (Jueves)

Cita de: vk496 en 24-10-2013, 21:26 (Jueves)
Bueno, hice pruebas desde el movil y os dejo las capturas de lo que me pasa mientras abro facebook y tuenti (lo del mensaje de tuenti pasa tambien en facebook, pero recargando la pagina se pone bien (supongo que es lo que dice antes, lo de "location: ht", que se quedaba en blanco y tenias que recargar)

https://dl.dropboxusercontent.com/s/3udui2huhae42xs/Screenshot_2013-10-24-19-50-43.png

https://dl.dropboxusercontent.com/s/hbhvvrqj8mt8vmc/Screenshot_2013-10-24-19-50-28.png

Salu2

Eso es normal.. facebook y tuenti utilizan https para hacer el login, y yamas lo que hace es convertir https en http para poder obtener las credenciales.

El usuario que esté navegando a través del fake ap no podrá loggearse, pero igualmente yamas capturará las credenciales.

El objetivo de yamas es capturar las credenciales, si quieres crear un punto de acceso para navegar con normalidad no uses yamas.

Yo lo decia porque un user podría darse cuenta de que pasa algo raro... y el objetivo de un MITM es que el user no llegue a pensar eso nunca..

Salu2

tabiritrero · « **Respuesta #55 en:** 24-10-2013, 22:18 (Jueves) »

hay le doy la razón a vk496

¿y que programa me aconsejas ?

SpanishGroove · « **Respuesta #56 en:** 24-10-2013, 22:49 (Jueves) »

Hombre... Pensandolo bien, ese uso de "Yamas", no lo incluiria como/para MITM, por lo mismo que dice VK.

Yo lo expondria como un "sniffer avanzado". Pero eso ya es harina de otro costal y... mejor nos estamos cayados.

sanson · « **Respuesta #57 en:** 24-10-2013, 23:09 (Jueves) »

hola

bueno pues me he hecho una cuenta de faceboock

. no solo no deja loguearse por ser https si no que ademas te avisa de que estas siendo redirigido

con lo que elo cante es como quieras .

cuando aceptas la redireccion te logueas, se capturan las credenciales y por unos instantes te deja entra pero a los dos segundos te pone que la peticion no es validad ( por ser http claro)

saludos

geminis_demon · « **Respuesta #58 en:** 25-10-2013, 00:11 (Viernes) »

Cita de: sanson en 24-10-2013, 23:09 (Jueves)

hola

bueno pues me he hecho una cuenta de faceboock . no solo no deja loguearse por ser https si no que ademas te avisa de que estas siendo redirigido con lo que elo cante es como quieras .

cuando aceptas la redireccion te logueas, se capturan las credenciales y por unos instantes te deja entra pero a los dos segundos te pone que la peticion no es validad ( por ser http claro)

saludos

Perfecto! Me alegro de que facebook haya encontrado una forma de dificultar el trabajo a los juanckers que intentan robar contraseñas sin tener ni idea de como funciona el programa que está usando.

Así el que quiera robar cuentas de facebook tendrá que estudiar un poco para aprender a saltarse esa protección

Chumpy · « **Respuesta #59 en:** 29-10-2013, 12:59 (Martes) »

Ya vamos por la RC6

Noticias:

Autor Tema: Re: wifislax-4.7-rc4 cookiemonster y yamas (Leído 31489 veces)

vk496

tabiritrero

tabiritrero

tabiritrero

tabiritrero

tabiritrero

vk496

vk496

tabiritrero

SpanishGroove

Chumpy