HTTP пользователь / пароль - PullRequest
0 голосов
/ 30 апреля 2018

Прежде всего, мои знания по этому предмету ограничены. Поэтому я обращаюсь, чтобы узнать больше информации. Любая поддержка будет принята с благодарностью.

Я пытался использовать wireshark, чтобы узнать больше о различном сетевом трафике, о том, как работают протоколы и т. Д. В частности, я пытался понять, как можно перехватить пользователя / передать его на сайт моего друга (не не волнуйтесь, он сделал все возможное, чтобы помочь мне, и нет никаких неуместных намерений). Он сделал простой HTTP-сайт для обеспечения минимальной безопасности. Когда я вхожу в систему на своем компьютере, используя свое собственное имя пользователя и пароль, я вижу, что wireshark собирает мою информацию, и я могу видеть свое собственное имя пользователя и пароль.

Однако, если я использую свой телефон для входа в систему (с моей собственной информацией) или если он входит в систему со своего собственного компьютера, эти имя пользователя и пароли не отображаются. Ничего не появляется Я запутался, потому что мы оба ожидали, что информация появится на wireshark, как это было, когда я вошел в систему с моего компьютера.

Как я упоминал выше, мои знания не очень глубоки в этой теме, поэтому любая точка направления будет полезна!

1 Ответ

0 голосов
/ 30 апреля 2018

Wireshark позволяет пользователю размещать контроллеры сетевого интерфейса в случайный режим (если поддерживается контроллером сетевого интерфейса), чтобы они могли видеть весь трафик, видимый на этом интерфейсе, включая одноадресный трафик не отправляется на MAC этого контроллера сетевого интерфейса адрес.

Если вы настроили Wireshark для захвата трафика на вашем компьютере, вы увидите весь трафик между вашим сетевым интерфейсом и сервером, на котором размещен веб-сайт. Однако Wireshark не сможет перехватывать трафик с сетевого интерфейса вашего телефона на сервер.

Если вы настроите Wireshark для захвата трафика на самом сервере , то вы сможете видеть весь входящий и исходящий трафик с любого устройства .

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...