खुले वाईफाई नेटवर्क पर वास्तविक समय की कुकी अवरोधन

वीडियो VKontakte.ru सत्र का अपहरण दर्शाता है, जो किसी कारण से अभी भी https के साथ प्राधिकरण का उपयोग नहीं करता है और सादे पाठ में पासवर्ड स्थानांतरित करता है।

एक ट्रैफ़िक डंप को किम्पैक प्रोग्राम द्वारा लीबपैक प्रारूप में एकत्र किया जाता है और एक साथ नियमित भावों का उपयोग करते हुए grep द्वारा पार्स किया जाता है, जो सभी कुकीज़ और ब्याज के पासवर्ड को प्रदर्शित करने की अनुमति देता है। कोई पैकेट विश्लेषक का उपयोग नहीं किया जाता है।



rekxp अवरोधन vkontakte.ru:



tail -F pcap.file | बिल्ली | grep -aEo "remixsid = [0-9a-f] + | l = [0-9] 3,12} | p = [0-9a-f] {36} | ईमेल = [^ &] + & पास = [^] + "



फेसबुक के लिए:



c_user = [0-9] + | sid = [0-9] {1,5} | xs = [0-9a-f] {32}



एक समान डिज़ाइन एयरडम्प-एनजी का उपयोग करके इकट्ठे हुए डंप के साथ काम करेगा।