daten dumpen

easteregg

easteregg

0
ich hab eigentlich ne recht simple frage:

wenn ich in nem wlan mit beliebiger verschlüsselung (wpa1,wpa2,wep in allen verschiedenen variationen) eingeloggt bin, dann kann ich ja von weiteren personen die auch eingeloggt sind ggf. den traffic dumpen und daraus ggf. logindaten von websiten und ähnliches unverschlüsseltes zeugs rauslesen oder?
 
Ob WLAN oder normales LAN: ARP Poisoning sollte immer funktionieren; Cain + Abel hat das z.B. recht gut integriert. :)

@xeno... jaja keine Schritt für Schritt Anleitungen geben, aber etwas mehr Infos sind auch nicht verkehrt :D
 
Cain unterstützt das ARP doch für WLAN gar nicht oder?
zumindest hab ich das nie zum laufen gebracht.

@topic: und gilt selbige aussage auch für ein certificat system? da wird doch afaik der schlüssel zur laufzeit generiert, wenn ich mich per WPA2 einlogge oder?
damit müsste ich ja "sicher" sein?
 
Leider bewegt sich das Thema etwas in der Grauzone der Boardregeln.
Google mal nach "ubuntu arp spoofer", dann der zweite Link sollte auf ubuntu-unleashed.com verweisen. :)
Dort werden dsniff und ssldump benutzt und angeblich soll das auch im WLAN funktionieren. Wenn du zwei PC's im heimischen WLAN hast, kannst du's ja mal ausprobieren. Afaik gibt es bei zertifikaten ein Problem: sobal die Seite ein Zertifikat besitzt, wird dem nutzer angezeigt, das es ungültig ist.
 
äh neind u hast mich falsch verstanden.
die anmeldung an das wlansystem, also an die wpa2 verschlüsselung erfolgt bei mir an der uni über zertifikate!
ich will auch gar nicht den traffic dumpen, ich will nur wissen, ob meine daten da sicher durch die luft schwirren.
 
Allgemein kann man beim Wlan erstmal sagen, nein. Du kannst dir das ganze wie beim normalen LAN vorstellen, da könntest du ja auch erstmal alles mitlesen, was bei dir vorbeikommt. Da nun im Wlan aber nicht mal ein Switch noch zwischen dir und den anderen Rechnern ist, dürftest du hier eine ganze Menge Daten empfangen.

Bei uns wird deswegen auch ein VPN verwendet. Hier gibt es mehrere Methoden, dieses zu nutzen, eine davon ist auch mit Zertifikaten. Wenn bei euch nun eine ähnliche Technik verwendet wird, dann wären deine Daten sicher, aber um ganz sicher zu gehen, frag doch einfach mal bei euch im Rechnerbetrieb nach, die sollten dir das doch am Besten beantworten können ;)
 
joar das ist an sich ne gute idee, aber ich nutz derzeit sowieso noch das offene lan der uni und schieb deswegen meinen traffic über nen ssh tunnel ;)
ich werd mal nachfragen, aber danke für die infos :)
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben