Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

hotspot e aircrack

13 views
Skip to first unread message

Francesco.d

unread,
Jul 22, 2012, 3:25:18 AM7/22/12
to
Nei giorni scorsi sono stato in un campeggio che ha diversi AP con lo stesso ssid della rete wifi. Tutti si possono collegare, però per navigare vengono rediretti ad una pagina dove è necessario inserire le proprie credenziali.
Con Aircrack ho sniffato il traffico e ho provato a cambiare il mac alla mia scheda e ad assegnargli l'ip di un utente che navigava. Non ho capito come mai, ma venivo ugualmente ridiretto alla pagina dell'hospot per inserire le credenziali. Come mai ?
Come avrei dovuto fare per navigare? Forse tentare di deautenticare un client per sniffare la userid e la pwd ?

Giovanni

unread,
Jul 22, 2012, 6:01:12 AM7/22/12
to
On 07/22/2012 09:25 AM, Francesco.d wrote:

> ma venivo ugualmente ridiretto alla pagina dell'hospot per inserire
> le credenziali. Come mai ? Come avrei dovuto fare per navigare?

Forse chiedere al gestore le credenziali?

Ciao
Giovanni
--
A computer is like an air conditioner,
it stops working when you open Windows.
< http://giovanni.homelinux.net/ >

Francesco.d

unread,
Jul 22, 2012, 9:55:47 AM7/22/12
to Giovanni
Il giorno domenica 22 luglio 2012 12:01:12 UTC+2, Giovanni ha scritto:
> On 07/22/2012 09:25 AM, Francesco.d wrote:
>
> &gt; ma venivo ugualmente ridiretto alla pagina dell&#39;hospot per inserire
> &gt; le credenziali. Come mai ? Come avrei dovuto fare per navigare?
>
> Forse chiedere al gestore le credenziali?
>
> Ciao
> Giovanni
> --
> A computer is like an air conditioner,
> it stops working when you open Windows.
> &lt; http://giovanni.homelinux.net/ &gt;

Allora dov'è il divertimento ???

MB339A

unread,
Jul 22, 2012, 1:55:10 PM7/22/12
to
Il 22/07/2012 09:25, Francesco.d ha scritto:
> Nei giorni scorsi sono stato in un campeggio che ha diversi AP con lo stesso ssid della rete wifi. Tutti si possono collegare, per� per navigare vengono rediretti ad una pagina dove � necessario inserire le proprie credenziali.
> Con Aircrack ho sniffato il traffico e ho provato a cambiare il mac alla mia scheda e ad assegnargli l'ip di un utente che navigava. Non ho capito come mai, ma venivo ugualmente ridiretto alla pagina dell'hospot per inserire le credenziali. Come mai ?
> Come avrei dovuto fare per navigare? Forse tentare di deautenticare un client per sniffare la userid e la pwd ?
>

un p� ot...un p� lamer....

Per pararsi un p� il culo:

1) mai assegnare lo stesso ip nello stesso usato in rete da qualcun
altro (verificare prima se c'� il dhcp)
2) lanciare airodump o kismet e segnarsi un p� di mac address di clients
connessi....(pu� essere utile SE CI FOSSE RELAZIONE TRA MAC ED IP....SE
� FATTA BENE LA RETE IL GESTORE SI ACCORGE SUBITO DELLA NON
CONGRUENZA....E TI ACCHIAPPA IN 5 MINUTI SE � LENTO)
3) fare un semplicissimo mitm , sniffare le credenziali ed usarle


ho saltato un bel p� di passaggi per pararsi il culo....ma mica vorrai
la pappa pronta? :)


PS: per farla alla carlona basta il passo 3

meddix tuticus

unread,
Jul 22, 2012, 3:28:52 PM7/22/12
to
Il 22/07/2012 09:25, Francesco.d ha scritto:
> Come mai ?
non avevi nel tuo pc il certificato rilasciato all'utente identificato o
pi� banalmente un cookie...

--
per far danni mi occorre la tua password di root


MrGreco

unread,
Jul 22, 2012, 4:45:56 PM7/22/12
to
> Allora dov'� il divertimento ???
Divertimento ne vedo ben poco, reato ne vedo invece....

--
---------------------------------------------------------------------------------------------
MrGreco
Solo due donne hanno concepito senza peccare: Maria e la madre di Anakin....
su una delle due ho ancora dei dubbi....

http://www.flickr.com/photos/mrgreco/

MB339A

unread,
Jul 24, 2012, 2:47:06 PM7/24/12
to
> un p� ot...un p� lamer....
>
> Per pararsi un p� il culo:
>
> 1) mai assegnare lo stesso ip nello stesso usato in rete da qualcun
> altro (verificare prima se c'� il dhcp)
> 2) lanciare airodump o kismet e segnarsi un p� di mac address di clients
> connessi....(pu� essere utile SE CI FOSSE RELAZIONE TRA MAC ED IP....SE
> � FATTA BENE LA RETE IL GESTORE SI ACCORGE SUBITO DELLA NON
> CONGRUENZA....E TI ACCHIAPPA IN 5 MINUTI SE � LENTO)
> 3) fare un semplicissimo mitm , sniffare le credenziali ed usarle
>
>
> ho saltato un bel p� di passaggi per pararsi il culo....ma mica vorrai
> la pappa pronta? :)
>
>
> PS: per farla alla carlona basta il passo 3
>

dimenticavo...pagare quei 2 spicci � meglio che fare una figura di cacca...

RIC

unread,
Apr 4, 2013, 10:27:04 PM4/4/13
to

> Divertimento ne vedo ben poco, reato ne vedo invece....

lo vedi solo tu...non è mica reato cambiarsi mac address
0 new messages