Il 22/07/2012 09:25, Francesco.d ha scritto:
> Nei giorni scorsi sono stato in un campeggio che ha diversi AP con lo stesso ssid della rete wifi. Tutti si possono collegare, per� per navigare vengono rediretti ad una pagina dove � necessario inserire le proprie credenziali.
> Con Aircrack ho sniffato il traffico e ho provato a cambiare il mac alla mia scheda e ad assegnargli l'ip di un utente che navigava. Non ho capito come mai, ma venivo ugualmente ridiretto alla pagina dell'hospot per inserire le credenziali. Come mai ?
> Come avrei dovuto fare per navigare? Forse tentare di deautenticare un client per sniffare la userid e la pwd ?
>
un p� ot...un p� lamer....
Per pararsi un p� il culo:
1) mai assegnare lo stesso ip nello stesso usato in rete da qualcun
altro (verificare prima se c'� il dhcp)
2) lanciare airodump o kismet e segnarsi un p� di mac address di clients
connessi....(pu� essere utile SE CI FOSSE RELAZIONE TRA MAC ED IP....SE
� FATTA BENE LA RETE IL GESTORE SI ACCORGE SUBITO DELLA NON
CONGRUENZA....E TI ACCHIAPPA IN 5 MINUTI SE � LENTO)
3) fare un semplicissimo mitm , sniffare le credenziali ed usarle
ho saltato un bel p� di passaggi per pararsi il culo....ma mica vorrai
la pappa pronta? :)
PS: per farla alla carlona basta il passo 3