वायरलेस नेटवर्क में सत्रों का अवरोधन

DroidSheep यूटिलिटी ( आलसी के लिए एक छोटा रूसी हाउटो) का उपयोग करके Android के साथ वाई-फाई नेटवर्क में उपयोगकर्ता खातों को इंटरसेप्ट करने पर एक लेख पहले से ही था

इस कार्यक्रम का उपयोग करते हुए, मैं इस सवाल पर आया: मैं इंटरसेप्टेड सत्रों को कैसे बचाऊंगा? DroidSheep आपको अपने मेल में इंटरसेप्टेड सत्र भेजने की अनुमति देता है। लेकिन यह मेरे लिए बहुत असुविधाजनक है। मैं वायरस्क्राक के माध्यम से एक डेस्कटॉप कंप्यूटर पर या (शार्ककेडर एंड्रॉइड पर इसके एनालॉग के माध्यम से) के विश्लेषण के लिए सामान्य पेज प्रारूप में सत्रों को सहेजना चाहूंगा।

वास्तव में, समस्या का सुधार किया जा सकता है: हमें pcap प्रारूप में सभी इंटरसेप्ट किए गए पैकेटों को लॉग करने की क्षमता के साथ arp-spoofing की आवश्यकता है। प्रस्तावित विकल्प किसी भी रूप में अनुकूलित होने का दावा नहीं करता है। लेकिन यह काफी कुशल है।



मैंने तय किया कि इस मुद्दे को 2 कार्यक्रमों के एक समूह (संयुक्त कार्य) द्वारा हल किया जाता है:
1. अर्प-स्पूफिंग हमले का आयोजन करना
2. सामान्य फलक में लॉगिंग के लिए

पहला सवाल अपने आप हल हो जाता है: DroidSheep आपको arp-spoofing को व्यवस्थित करने की अनुमति देता है।


इस वर्ग के अन्य कार्यक्रमों के लिए एक सरसरी खोज का परिणाम नहीं निकला।

दूसरा सवाल शार्क प्रोग्राम का उपयोग करके हल किया गया है।


एयरक्रैक-एनजी का उपयोग करके वायरलेस नेटवर्क में यातायात के निष्क्रिय वायरटैपिंग का उपयोग करना अधिक लचीला होगा। लेकिन एंड्रॉइड के तहत एयरक्रैक-एनजी स्थापित करना तुच्छ नहीं है। लेकिन यह हमलावर नेटवर्क को इतना लोड नहीं करता है।