Атака на открытые сети для перехвата куков проста как два рубля. Достаточно ноута с убунтой (или любым другим линуксом) с установленными nmap, arpsoof, tcpdump и ssltrip (по желанию). Далее просто:
включаем ip-форвардинг;
запускаем nmap и находим жёртву;
запускаем arpspoof и вводим ip-адрес жертвы
запускаем tcpdump с сохранением всего пакета (а не только первых N байт)
Всё! Дома смотрим логи и вытаскиваем пароли (в крайнем случае — куки, но они могут быть тухлыми).
Так как атака проста, как две копейки, то паранойя прогрессирует со страшной силой.
Атака на открытые сети для перехвата куков проста как два рубля. Достаточно ноута с убунтой (или любым другим линуксом) с установленными nmap, arpsoof, tcpdump и ssltrip (по желанию). Далее просто:
включаем ip-форвардинг;
запускаем nmap и находим жёртву;
запускаем arpspoof и вводим ip-адрес жертвы
запускаем tcpdump с сохранением всего пакета (а не только первых N байт)
Всё! Дома смотрим логи и вытаскиваем пароли (в крайнем случае — куки, но они могут быть тухлыми).
Так как атака проста, как две копейки, то паранойя прогрессирует со страшной силой.