[@Дерево]

Что то разговорились с преподом. Он сдуру предложил в качестве лабы перехват кукисов вк (идентификатор сессии) и последующую отправку похоже пакета от меня в вк что в результате должно дать сообщение от того, чьи кукисы перехватили, тому, кому нам угодно. Как то так
Это вообще выполнимо?

[@Тигрь]

Скажи ему что нельзя.

[@Дерево]

Сообщение от Тигрь

Скажи ему что нельзя.

Мб я что то не так понял)
Суть была в том что что то перехватить от юзера и затем слать от его имени что нибудь но без угона акка

[@noise]

Конечно выполнимо, стандартный вид атаки
Вон в макдональдс приходишь и слушаешь вайфай на предмет куков

Ап. ну если кончено в вк не по хттпс авторизация, по крайней мере раньше её не было, так прийдётся делать mitm

[@Дерево]

Сообщение от noise

Конечно выполнимо, стандартный вид атаки
Вон в макдональдс приходишь и слушаешь вайфай на предмет куков

Пообщаемся в аське/скайпе? Хочу это осуществить =)

[@noise]

Сообщение от Дерево

Пообщаемся в аське/скайпе? Хочу это осуществить =)

Только что посмотрел, вк использует хттпс, так что просто прослушать открытую сеть уже не выйдет.

Но благо есть миллион других способов, спроси пока у гугла он много знает по этому поводу)
пример: http://securos.org.ua/metody-poxishh...fajlov-cookie/

[@Дерево]

Сообщение от noise

Только что посмотрел, вк использует хттпс, так что просто прослушать открытую сеть уже не выйдет.

Но благо есть миллион других способов, спроси пока у гугла он много знает по этому поводу)
пример: http://securos.org.ua/metody-poxishh...fajlov-cookie/

А уверен что переть нужно именно куки?

[@Raigart]

Че то вообще замкнутый круг

[@intercepter]

если жертва использует https соединение(т.е безопасное) то все шансы перехватить пакеты равны нулю, хотя вот скоро выйдет обновление в intercepter, думаю что-то придумают с этим, ssl trip еще будет, если мне память не изменяет.

p.s автор копай в сторону MiTM атак

[@Тигрь]

Сообщение от intercepter

если жертва использует https соединение(т.е безопасное) то все шансы перехватить пакеты равны нулю, хотя вот скоро выйдет обновление в intercepter, думаю что-то придумают с этим, ssl trip еще будет, если мне память не изменяет.

p.s автор копай в сторону MiTM атак

прошло 3 года с момента создания темы. ты думаешь автору это еще необходимо? тем более если ему это нужно было сделать в контексте лабораторной работы, то он уже давно отчислен.