Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 13-09-2008 13:01:43

alan-smithee
Membre Indétronable
Inscription : 18-07-2008
Messages : 150

Création de cookies sous BT3 à l'aide de Firefox

Salut.

Suite à la demande, je m'empresse de vous expliquer brièvement comment créer des cookies sur BT3 en utilisant Firefox. (cookies que vous auriez, par exemple, récupéré à l'aide de Karmetasploit)

Basiquement, un cookie se caractérise par :
Son nom
Sa valeur
Son domaine
Son chemin
Sa duré de validité


Il vous faudra quatres de ces données, la validité pouvant être définie selon vos besoins.

Concrètement, vous venez de voir des cookies pour, par exemple, ce forum, tien !
Sachez que lorsqu'on cite les cookies dans des programmes genre Karmetasploit ou Wireshark, on vous les donnera le plus souvent sous la forme :

nom_du_cookie_1=valeur_cookie_1; nom_du_cookie_2=valeur_cookie_2; etc...

Vous avez alors deux des quatre données les plus cruciales : le nom et la valeur. Le domaine vous est donné dans un des champs de Wireshark, et dans Karmetasploit, il correspond à la vignette "data=<domaine>"
Voyons tout cela en image :
snapshot1sp9.th.png
Vous voyez que :
le domaine du cookie est www.crack-wifi.com (en vert)
le nom du cookie est punbb_cookie (rouge)
la valeur du cookie est <ce qui est brouillé après le symbole "="> (rouge)
le chemin du cookie n'y est pas ; la plupart du temps il s'agit de la racine du serveur (/), mais cela peut être différent.
(à vous de souscrire au site qui a émis le cookie et d'analyser le cookie que vous recevez  pour trouver cette info(dans windows,avec Firefox, "Outils>options>vie privée>afficher les cookies" et cherchez le site))

Vous avez tout ce qu'il vous faut, à présent créons notre cookie dans la version spéciale de Firefox intégré à BT3 :
cliquez sur "Tools>Web Developer>Cookies>Add Cookie..."
Il ne vous reste plus qu'à remplir la fenêtre suivante et de cocher "session cookie" par exemple puis de valider, votre cookie est en place, rendez-vous sur le site visé et voyez vous loggué sans avoir eu à rentrer le moindre mot de passe ou login wink
Illustration :
snapshot2bd8.th.png

Voila smile

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 13-09-2008 13:10:20

Grand Hibou
Membre d'honneur
Inscription : 08-06-2008
Messages : 1 280

Re : Création de cookies sous BT3 à l'aide de Firefox

Merçi pour ton petit tuto smile

Cela dit, il y a je crois qu'il y d'autres types de protection qui peuvent empêcher de se logger comme ça. Par exemple il pourrait y avoir une identification de session avec un numero. Qui fait que l'on ne pourrait se logger une deuxième fois avec ce même numero. Dans ce cas là il faudrait le repérer et le modifier sans doute.

Dernière modification par Grand Hibou (13-09-2008 13:10:41)


Un virus est un programme nocif.
Il est petit, rapide, prend peu de place en mémoire et sait se faire discret.

Windows n'est donc pas un virus, c'est un bug!

Hors Ligne

#3 13-09-2008 13:17:39

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Merci, c'est très intéressant smile

Hors Ligne

#4 13-09-2008 14:03:21

alan-smithee
Membre Indétronable
Inscription : 18-07-2008
Messages : 150

Re : Création de cookies sous BT3 à l'aide de Firefox

Grand Hibou a écrit :

Merçi pour ton petit tuto smile

Cela dit, il y a je crois qu'il y d'autres types de protection qui peuvent empêcher de se logger comme ça. Par exemple il pourrait y avoir une identification de session avec un numero. Qui fait que l'on ne pourrait se logger une deuxième fois avec ce même numero. Dans ce cas là il faudrait le repérer et le modifier sans doute.

Rare sont ces sites. En tout cas, sur certains, il vous faut plus qu'un seul cookie, mais ça marche (exemple de google mail)

Hors Ligne

#5 13-09-2008 14:11:36

Grand Hibou
Membre d'honneur
Inscription : 08-06-2008
Messages : 1 280

Re : Création de cookies sous BT3 à l'aide de Firefox

Dans la liste des cookies récupérés, c'est un peu plus "junglesque" que ça là j'ai l'mpression.
On voit bien un nom de domaine url sur une ligne, mais ensuite il y a plusieurs lignes souvent avec plusieurs signes = et plusieurs noms qui se succédent.


Un virus est un programme nocif.
Il est petit, rapide, prend peu de place en mémoire et sait se faire discret.

Windows n'est donc pas un virus, c'est un bug!

Hors Ligne

#6 13-09-2008 15:25:27

alan-smithee
Membre Indétronable
Inscription : 18-07-2008
Messages : 150

Re : Création de cookies sous BT3 à l'aide de Firefox

Ce sont tout les cookies trouvé, chaque fois que ya un égal, c'est un cookie wink

Hors Ligne

#7 01-12-2008 14:13:52

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

bonjour à tous,

j'aurai voulu  savoir s'il etait possible de renvoyer
les cookies en une seule fois je m'explique exemple je recupere ce cookie;

GET /main.php HTTP/1.1
Host: www.??????.org
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: citoyen=fkgjtur; citoyen_id=64575; citoyen_pass=0342e9ef9c60d2eb89ec00001c3ab74; pc_id=815434345912;
wbonet=21; wbocc=true; PHPSESSID=7894a0e027c8beef6cc52f8c79fee997

j'aimerai envoyer  les 7 cookie ensemble y a t'il une methode ? genre script ou la modif du addon firefox.
on m'a parlé de "CURL" mais j'ai pas saisi le fonctionnement.

dernier question y a t'il un moyen de cracker le hash "0342e9ef9c60d2eb89ec00001c3ab74"?

merci
a+

Hors Ligne

#8 01-12-2008 20:06:45

Grand Hibou
Membre d'honneur
Inscription : 08-06-2008
Messages : 1 280

Re : Création de cookies sous BT3 à l'aide de Firefox

Cette chaine  fait 31 caractères. Un hash md5 en fait 32. Tu n'as pas oublié un caractère par hasard? Sinon je sais pas ce que c'est comme hash.


Un virus est un programme nocif.
Il est petit, rapide, prend peu de place en mémoire et sait se faire discret.

Windows n'est donc pas un virus, c'est un bug!

Hors Ligne

#9 01-12-2008 20:24:52

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

salut grand hibou
oui j'ai du oublié un caractère!

sinon as tu une idée sur les cookies?

a+

Hors Ligne

#10 01-12-2008 21:39:04

Grand Hibou
Membre d'honneur
Inscription : 08-06-2008
Messages : 1 280

Re : Création de cookies sous BT3 à l'aide de Firefox

Pour les cookies je pense que tu pourrais suivre le tuto plus haut dans ce topic simplement. en répétant l'opération pour chacun.
Toujours pour ton hash: je sais pas si tu as oublié un caractère, mais par contre je sais que les hash md5 ont 32 caractères eux. Et donc je ne vois pas, même en dehors de md5, ce que ça peut-être comme hash avec 31 caractères.


Un virus est un programme nocif.
Il est petit, rapide, prend peu de place en mémoire et sait se faire discret.

Windows n'est donc pas un virus, c'est un bug!

Hors Ligne

#11 01-12-2008 22:12:06

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Sinon, niveau récupération de cookies, tu as Wifizoo qui est pas mal. Il va te forger automatiquement le cookie, et en utilisant le proxy intégré tu pourras te connecter avec les paramètres

Cookie: citoyen=fkgjtur; citoyen_id=64575; citoyen_pass=0342e9ef9c60d2eb89ec00001c3ab74; pc_id=815434345912;
wbonet=21; wbocc=true; PHPSESSID=7894a0e027c8beef6cc52f8c79fee997

En réalité, ce ne sont pas plusieurs cookies différents, mais un seul cookie avec plusieurs paramètres (Cookie:...). Si tu réussis à le faire avaler à wifizoo (ça doit etre faisable, mais selon la manière dont tu captures ça va surement te demander un peu de boulot pour que ce soit exploitable), il va te le forger et le reste c'est du gateau.

Tu devrais tester Wifizoo et examiner le contenu du fichier /logs/cookies.log, tu verras que certains cookies peuvent contenir de nombreux paramètres.

Hors Ligne

#12 02-12-2008 19:50:14

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

merci à toi M1ck3y pour tes reponses
le souci c'est que ce n'est pas un sniff de paquets wifi,
je suis  connecté sur le reseau sniff (ettercap,wireshark) et d'après ce que j'ai compris pas de possibilé
avec wifizoo.
je continu mes recherches.

a+

Hors Ligne

#13 02-12-2008 22:10:05

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Il doit y avoir une possibilité de réutiliser ce cookie, mais tu vas probablement devoir bricoler un peu. Moi, j'aurais tenté le coup en éditant un fichier de log wifizoo et en y incorporant le cookie (ça demande du boulot, c'est sur, ce n'est pas un simple copy & paste), ça pourrait marcher. Et sinon, ce n'est pas possible de rentrer tous les paramètres dans le champ "Value" de l'add on "Add cookie" de firefox?

Tiens nous au cournat du résultat de tes recherches wink

Hors Ligne

#14 02-12-2008 23:05:10

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

merci je teste ca!

a+

Hors Ligne

#15 03-12-2008 15:45:45

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

boujour à tous,

M1ck3y la piste des logs ca doit etre bon
j'ai remplacé tout simplement les parametres de l'ancien cookie par le nouveau
dans le fichie cookie.log pour (gmail par exemple) le jump est bon
bon le reste j'ai testé avec plusieurs cookies la plupart bloque sur le jump (serveur introuvable,ou bloqué sur une page free ou encore un serveur apache)
je me demande si le temps expiration du cookie n'est pas coder dedans ?
il faudrait le localiser et le modifier
enfin je pense!

je continu a chercher .

bye!

Hors Ligne

#16 03-12-2008 18:35:06

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Ce type d'erreur arrive souvent avec Wifizoo, notamment quand tu tombes sur une adresse ip qui héberge plusieurs serveurs, dans ce cas une fois que tu as fait le jump tu remplaces tout simplement à la main l'ip dans le navigateur par le nom de domaine d'ou est issu le cookie, et dans la plupart des cas ça marche (si la session de ton cookie est encore valide bien sur) wink

Hors Ligne

#17 03-12-2008 19:37:42

seb-taz
Membre
Inscription : 28-11-2008
Messages : 17

Re : Création de cookies sous BT3 à l'aide de Firefox

salut j'utilise surfjack c'est une beta qui fonctionne a peu prés mais aussi bien en wifi que ethernet
http://linux.softpedia.com/get/Security … 2483.shtml
et c'est le même principe que wifizoo, il forge les cookies et tu n'as plus qu'as ouvrir la page de résultats..

Hors Ligne

#18 03-12-2008 21:09:46

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

c'est Ok  M1ck3y en changeant l'ip par le domaine ca jump merci.
salut seb-taz je vais essayer  surfjack pour voir.
dites moi vous connaissez un site pour apprendre a coder un truc si possible assez simple
car je suis vraiment novice (mais j'aime bien de casser la cervelle)
merci encore pour tous vos conseils.

a+

Hors Ligne

#19 03-12-2008 22:04:12

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Cool, je pensais bien que ça donnerait quelque chose en modifiant le fichier log de Wifizoo wink

Tu veux apprendre à coder, mais à coder pour quoi faire? Et quel langage de programmation?

Hors Ligne

#20 03-12-2008 22:40:21

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

des ptit script de debutant histoire de comprendre un peu ,pour le language je ne sais pas conseil moi,
exemple faire code pour faire basculer le fichier follow tcp sream de wireshark vers cookie.log
non je plaisante !!!
pour apprendre les bases .

ps:ca doit etre possible (ci-dessus)

a+

Hors Ligne

#21 03-12-2008 22:51:00

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Tu peux commencer par t'intéresser au bash qui est assez simple à utiliser. Ca te permettra de réaliser des codes fonctionnels assez rapidement avec juste un peu de connaissance des commandes linux basiques. Je ne connais pas de site en particulier pour le bash, en fait selon ce que tu veux coder tu devras surement aller chercher des bouts de réponse à droite à gauche sur google, et les arranger à ta sauce pour que ça fonctionne. Si tu es curieux et motivé, rien n'est impossible, si tu réussis à insérer automatiquement des cookies venant d'une capture Wireshark dans le log Wifizoo j'éspère que tu partageras ton bout de code avec nous sur le forum smile

Hors Ligne

#22 03-12-2008 22:58:06

miguel1
Membre
Inscription : 30-11-2008
Messages : 10

Re : Création de cookies sous BT3 à l'aide de Firefox

biensur ! dans une dixaine d'années.

merci pour le conseil:D














big_smile

Hors Ligne

#23 03-12-2008 23:12:35

M1ck3y
Administrateur
Lieu : Lost in the darkness
Inscription : 14-02-2008
Messages : 6 362

Re : Création de cookies sous BT3 à l'aide de Firefox

Ca me donne une idée de projet ça: un script à la Wifizoo qui irait extraire tous les trucs intéressants dans une capture wireshark, par exemple les cookies, les login et pass etc... Couplé à un petit proxy big_smile

Bon, c'est du taf quand meme à développer, mais c'est très intéressant big_smile

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
0 279 22-10-2016 19:03:48 par Antho3674
8 512 19-10-2016 14:43:06 par kcdtv
besoin d'aide par toudiani
10 311 13-10-2016 14:13:32 par toudiani
4 954 21-08-2016 19:50:06 par Seska
Aide pour crack clef WPA par BloodBurn  [ 1 2 ]
25 1236 12-08-2016 11:51:16 par Seska

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.043 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]