Merhabalar, bugün wireshark ile ortadaki adam olacağız ve modem arayüzüne girmeye çalışan localdeki kardeşimizin username ve passwordunu çekeceğiz.Wireshark kolay arayüzlü bir tool ve kali sistemlerde hazır kurulu geliyor.Değilse bile kurulumu gayet kolay bu yüzden atlıyorum.Başlayalım.
Öncelikle root yetkimizle wiresharkımızı açalım.
Daha sonra çıkan ekrandan interface'imizin üzerine çift tıklayalım ve otomatik dinlemeye başlayalım.(benim interface ismim ubuntu kullandığımdan farklı sizde ethernet ile bağlıysanız eth0,wireless ile bağlıysanız wlan0 olur.)
Burayı da hallettiğimize göre artık ağımızı dinliyoruz ve şifremizi yakalayabiliriz.Wiresharkımız bir sürü paket yakaladığından dolayı bu filtreler arasından login bilgilerini arayıp bulmak zor
olabiliyor. Bu yüzden filtre kullanacağız. Sol üst tarafta bulunan filtre çubuğumuza http protokolünden post metodunu kullanan paketleri ayırmasını istediğimiz kodumuzu yazıyoruz.
Filtre işlemimiz bitti ve bir login paketi yakaladık. Yakaladığımız paketin üstüne sağ tıklayıp Follow'u ardından da TCP Stream'i seçiyoruz.
Gördüğünüz gibi parolamızı da yakalamış bulunuyoruz. Kullanıcı adımız admin şifremiz turktelekom .
Öncelikle root yetkimizle wiresharkımızı açalım.
Kod:
sudo wiresharkDaha sonra çıkan ekrandan interface'imizin üzerine çift tıklayalım ve otomatik dinlemeye başlayalım.(benim interface ismim ubuntu kullandığımdan farklı sizde ethernet ile bağlıysanız eth0,wireless ile bağlıysanız wlan0 olur.)
Burayı da hallettiğimize göre artık ağımızı dinliyoruz ve şifremizi yakalayabiliriz.Wiresharkımız bir sürü paket yakaladığından dolayı bu filtreler arasından login bilgilerini arayıp bulmak zor
olabiliyor. Bu yüzden filtre kullanacağız. Sol üst tarafta bulunan filtre çubuğumuza http protokolünden post metodunu kullanan paketleri ayırmasını istediğimiz kodumuzu yazıyoruz.
Kod:
http.request.method=="POST"Filtre işlemimiz bitti ve bir login paketi yakaladık. Yakaladığımız paketin üstüne sağ tıklayıp Follow'u ardından da TCP Stream'i seçiyoruz.
Gördüğünüz gibi parolamızı da yakalamış bulunuyoruz. Kullanıcı adımız admin şifremiz turktelekom .