Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Ettercap no Sniffea en algunas páginas aunque sean HTTP

  • 2 Respuestas
  • 484 Vistas

0 Usuarios y 2 Visitantes están viendo este tema.

Desconectado Carlos123Pego

  • *
  • Underc0der
  • Mensajes: 7
  • Actividad:
    5%
  • Reputación 0
    • Ver Perfil
  • Skype: No hay
« en: Mayo 24, 2019, 11:51:08 am »
He estado intentando Sniffing a mis computadoras conectadas en la Red, pero no he logrado hacer que intercepte los datos al intentar conectarse a ciertas páginas web, aunque sean HTTP, qué podría ser?
Los laboratorios los estoy haciendo con máquinas con Windows y un Android, y sí responden algunas páginas, o sea, que sí logra interceptar los datos, pero de otras no, y me he fijado que sean HTTP
Lo estoy haciendo con EtterCap y un envenenamiento ARP, qué podría ser?
Una de las páginas que estoy probando, hace la comprobación o inicio desde un puerto 15001, porque así aparece en la URL
Sólo para aclarar, yo lo estoy haciendo desde una máquina con Kali Linux
« Última modificación: Mayo 24, 2019, 10:59:02 pm por Gabriela »

Desconectado AXCESS

  • *
  • Moderator
  • Mensajes: 326
  • Actividad:
    41.67%
  • Reputación 6
    • Ver Perfil
« Respuesta #1 en: Mayo 24, 2019, 04:02:48 pm »
Una posible causa, pudiera ser el navegador, pues todas las peticiones http son convertidas a https de manera automática.

Pruebe con un navegador relativamente antiguo, y le dirá si es esa la fuente.

Suerte.

Desconectado Cl0udswX

  • *
  • Colaborador
  • *
  • Mensajes: 874
  • Actividad:
    3.33%
  • Reputación 4
  • La fisica es el sistema operativo del universo.
    • Ver Perfil
    • cl0udswz - Sequre
  • Skype: cl0udzwx
  • Twitter: @cl0udswzsequre
« Respuesta #2 en: Junio 01, 2019, 01:51:04 pm »
Creo que el asunto esta en la forma que envenenas las tablas ARP y en la infraestructura, la idea de que hagas ARP Poisoning es vincular tu dirección MAC a la dirección IP de un equipo en particular (para estos fines el equipo debería ser el gateway o en su defecto el equipo destino al que quieres interceptar las peticiones que le llegan).

Coméntanos un poco mas sobre la topo logia y la infraestructura y si puedes comparte nos un .cap para darle un ojo.

Una posible causa, pudiera ser el navegador, pues todas las peticiones http son convertidas a https de manera automática.


Cuando se hace un request http (puertos 80 y 8080) siempre llegara como http al servidor independiente del navegador, es EL SERVIDOR WEB que redirecciona ese request a otro puerto. Existe una extensión que se llama  https everywhere que funciona cuando en un website tiene partes con https y parte con http (contenido mixto), en ese caso la extensión cifra el contenido plano. Pero ya eso es harina de otro saco.

Saludos por allá.
El talento se parece al tirador que da en un blanco que los demás no pueden alcanzar; el genio se parece al tirador que da en un blanco que los demás no pueden ver.


 

¿Te gustó el post? COMPARTILO!



Duda sobre funcionamiento Symlink (No me lanza todas las paginas del website)

Iniciado por Hax0r_666

Respuestas: 1
Vistas: 928
Último mensaje Junio 15, 2015, 01:39:38 pm
por ANTRAX
[SOLUCIONADO] Cod que abra varias paginas desde 1 solo link sin ser bloqueadas?

Iniciado por ESTOCOLMO

Respuestas: 4
Vistas: 1988
Último mensaje Abril 10, 2013, 02:58:30 pm
por ESTOCOLMO
[SOLUCIONADO] Crear laboratorio de paginas vulnerables a multiples ataques web

Iniciado por Theraritho5

Respuestas: 5
Vistas: 2014
Último mensaje Diciembre 13, 2014, 01:50:23 am
por Theraritho5
[SOLUCIONADO] sirven cualquier lenguaje para crear paginas web?

Iniciado por regalosorpresa

Respuestas: 3
Vistas: 1141
Último mensaje Octubre 10, 2017, 01:36:35 pm
por 79137913
[SOLUCIONADO] Script en C para obtener contenido de paginas WEB

Iniciado por Bartz

Respuestas: 2
Vistas: 445
Último mensaje Marzo 07, 2019, 10:11:42 pm
por Bartz