Видео-тутор по cookie killing'у

2689
Видео-тутор по cookie killing'у
Простое и понятное видео с описанием телодвижений для сбрасывания cookie и получения
lp в чистом виде -  http://www.youtube.com/watch?v=0AaPgK1qPks

Для тех, кто не совсем понимает в чем суть.

При обычном перехвате cookie вы можете пользоваться активной сессией, но пароля от аккаунта знать не будете. Авторизация Вконтакте проходит через https и при пассивном сниффинге не позволит вычленить логин и пароль из трафика.
Интерцептер сбрасывает куки, вынуждая жертву перелогиниться и дополнительно стрипает https и вылавливает заветные данные.
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
13
Мая
// Дедлайн
Standoff Talks · CFP открыт
Не держи хороший кейс по ИБ в столе
Расскажи на Standoff Talks про атаку, защиту или багбаунти. 18–19 июня · Кибердом. CFP открыт до 13 мая.
Подать заявку →
Реклама, АО «Позитив Текнолоджиз», ИНН 7718668887, 18+