Snifovani saobracaj?

moguce da tema nije za ovaj forum pa neka modovi prebace gde treba,

interesuje me kada se snifuje neki saobracaj na mrezi, npr. na ruteru se ukljuci packet sniffing i dobije neki skup informacija, mene interesuju podaci iz login i pass-a, npr username nije kriptovan i bez problema je citljiv dok je password kriptovan, interesuje me moze li nekako dekriptovati, kako da saznam kako je kriptovan, u kom algoritmu?

To zavisi od programa ciji je password.

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

pa npr. sa nekog foruma, da li je uopste moguce dekriptovanje ili uopste da ne gubim vreme?

Pa, ako nije u pitanju login-forma koja ide preko https-a, lozinke se prenose u obliku koji se da dešifrovati, jer se samo eventualno kodiraju Base64 kodom (koji se može provaliti).

Misliš "http-a" ?

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

pa ne verujem da misli na http, posto sam http ne vrsi nikakvo kriptovanje,

evo primera, u ovakvom obliku se nalazi pass, Cookie: lsd=1283246983; lxe=nekamailadresa%40gmail.com; datr=1252417601-a32cb80cc7e579b8791820f6d751b7cf1209656fd1bc3e3096883; xs=123518731163c24fa0a8d5605fdbaab2; ABT=2dd086ca2a46e9e50fff44e0ec48cb811st0%3A1253022401%3AB; c_user=1468666517; h_user=eb04d19b195d

znaci "lxe" je username, e sad da li je ovo "datr" ili "xs" pass?

Ako je password u kukiju, onda moze biti bilo koje kriptovanje koje koristi taj sajt.
Ako je https, sve bi ti to bilo kriptovano i ne bi nista razaznao ;)

Potpis

Nebojsa Milanovic:
-Trumpa smatram vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu
-Rusija ne laže, ne vodi osvajačke ratove
-Trump je svetla tačka u USA blatu
-Elon Musk, možda najpametniji i najtrezveniji Amerikanac

https koristi mnogo jače kriptovanje od pomenutog base64, ne gubi vreme.

Potpis

_{"The quieter you become, the more you are able to hear."}
Blog | PowerCMS

ako vec snifa na nekom ruteru , postoji mogucnost da ruter ima opciju za SSL MitM
pa mozda i moze da dekriptuje https protok...

teorijski :)

^
clientu das svoj ssl cert, nadas se da firefox ne primeti ako nemas validan ssl cert
i onda samo relayas svu komunikaciju sa forumom, izmedju dekodiras, zakodiras sa svojim certom i saljes clientu. i obnuto za prema forumu.
Nije bas tezko napraviti, ali zahteva fizicki pristup routeru, jedan ssl certifikat (i treba se nadati da browseru ne smeta self-signed certifikat) :))

Potpis

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

can this be used?

Potpis

...napustio forum zbog iskompleksiranog mod tima....

Uzmi WPE PRO, snimi pakete, dobicesh ih u hexu i onda samo konvertuj..
http://centricle.com/tools/ascii-hex/