Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: freeze burn en Abril 21, 2014, 12:22:17 AM

Título: [SOLUCIONADO] Http y https
Publicado por: freeze burn en Abril 21, 2014, 12:22:17 AM
que tal gente de undecode quisiera hace una consulta no se si alguien sabe como convertir un https en un http en la red por que ya lo intente se supone que consegui hacer un mitm gracias
Título: Re:http y https
Publicado por: CrazyKade en Abril 22, 2014, 07:56:06 AM
Hola, ¿Convertir https en http? No entendí bien... Explicate mejor. ¿Qué es lo que querés hacer?

CrazyKade
Título: Re:http y https
Publicado por: Kodeinfect en Abril 22, 2014, 08:00:31 AM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Hola, ¿Convertir https en http? No entendí bien... Explicate mejor. ¿Qué es lo que querés hacer?

CrazyKade
Según entiendo, convertir un https en un http y luego hacer un MITM :P
Título: Re:Http y https
Publicado por: freeze burn en Abril 22, 2014, 11:32:12 AM
mas bien es hacer un mitm pero filtrar un https en un http para que cuando consiga paswords de https pueda leerlas en texto plano
Título: Re:Http y https
Publicado por: WhiZ en Abril 23, 2014, 01:55:27 PM
Esto (http://www.thoughtcrime.org/software/sslstrip/) te va a servir.

En el foro existe esta app (http://underc0de.org/foro/underc0de/ustrip-(tool)/) que automatiza todo el proceso.

Saludos.
WhiZ
Título: Re:Http y https
Publicado por: 0b3Y en Abril 23, 2014, 04:30:55 PM
Https no se puede convertir en http, por eso se inventó para que fuese seguro...
Lo que te recomiendo es que uses en el mitm el sslstript(creo que se escribe así) que lo que hace es hacerle creer a la víctima que esta usando https, cuando los datos llegan a tu máquina es ella la que los en cripta y los envía al servidor, así que puedes leerlos
Título: Re:Http y https
Publicado por: Snifer en Abril 23, 2014, 05:19:26 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Https no se puede convertir en http, por eso se inventó para que fuese seguro...
Lo que te recomiendo es que uses en el mitm el sslstript(creo que se escribe así) que lo que hace es hacerle creer a la víctima que esta usando https, cuando los datos llegan a tu máquina es ella la que los en cripta y los envía al servidor, así que puedes leerlos

Una breve observación lo correcto es cifrar no encriptar.

Regards,
Snifer
Título: Re:Http y https
Publicado por: freeze burn en Abril 24, 2014, 01:54:59 AM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Https no se puede convertir en http, por eso se inventó para que fuese seguro...
Lo que te recomiendo es que uses en el mitm el sslstript(creo que se escribe así) que lo que hace es hacerle creer a la víctima que esta usando https, cuando los datos llegan a tu máquina es ella la que los en cripta y los envía al servidor, así que puedes leerlos
no ya se que no se puede pero lo fuedes filtrar en el mitm estoy seguro por que lo vi en miundo hacker no se si conoces ese programa por eso la pregunta la hice de esa forma :3
Título: Re:Http y https
Publicado por: blackdrake en Abril 24, 2014, 05:42:12 AM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Esto (http://www.thoughtcrime.org/software/sslstrip/) te va a servir.

En el foro existe esta app (http://underc0de.org/foro/underc0de/ustrip-(tool)/) que automatiza todo el proceso.

Saludos.
WhiZ

Esa aplicación no te sirve?

Un saludo.
Título: Re:Http y https
Publicado por: ANTRAX en Abril 24, 2014, 09:34:33 AM
Proba la App de Underc0de que te dice WhiZ que funciona de primera!

Saludos!
ANTRAX