Anladıgım kadarıyla saldırı tam anlasılmamıs adamların yaptıgı tam olarak su encryption çzülmüyor bu saldırıda adam hacklemek istedigi client in bulundugu aynı ağ isminde farklı bir kanalda rogue access point kuruyor wpa2 algoritmasındaki zero handshake gibi zımbırtı sayesinde hedef client e bir paket gonderiyor o paket sayesinde client gercek ağdan kopup sorgusuz sualsiz rogue access point e baglanıyor sonrasıda bildiginiz sslstrip zaten hsts olan sitelerde sslstrip işe yaramaz rnegin facebook yani burda adamın gercek wpa2 trafiğinin kırıldıgı yok şifresinin calındıgı yok tamamen client e gonderilen bir paketle sahte access point e baglanmasını saglama var ::: REALHACKERS. NET ADMIN :::

Paypal ve banka hesabimda problem yasamadikca benim acimdan sikinti yok. Tek Yol Atatürk 1881 -

birde dirt cow diye bir açık var linux tabanlı ve bu açık kapatılamıyormuş sistem dosyalarına root yetkisi veriyor havada durdum, şahitlerim var

Anladıgım kadarıyla saldırı tam anlasılmamıs adamların yaptıgı tam olarak su encryption çzülmüyor bu saldırıda adam hacklemek istedigi client in bulundugu aynı ağ isminde farklı bir kanalda rogue access point kuruyor wpa2 algoritmasındaki zero handshake gibi zımbırtı sayesinde hedef client e bir paket gonderiyor o paket sayesinde client gercek ağdan kopup sorgusuz sualsiz rogue access point e baglanıyor sonrasıda bildiginiz sslstrip zaten hsts olan sitelerde sslstrip işe yaramaz rnegin facebook yani burda adamın gercek wpa2 trafiğinin kırıldıgı yok şifresinin calındıgı yok tamamen client e gonderilen bir paketle sahte access point e baglanmasını saglama var zetin zeti: Kurban'ı sizin sahte ağınıza zorla bağlıyor. -- Senin ağına bağlandıktan sonra HSTS'yi de aşarsın bence. mitm yaparken bile aşılıyor zira. Sonuçta bu yntemle kendinize ücretsiz wifi bulamazsınız. mitm saldırıları için bulunmaz nimet. If my calculations are correct, when this baby hits eighty-eight miles per hour... you"re gonna see some serious shit.

Evet yabancı haber sitelerinde bangır bangır son dk haberi geçiyolar

Doğru anladıysam http sitelerde kullanıcı adı ve şifreyi grebiliyorlar. İyide https kullanmayan site kalmadı ki? Sadece HTTPS kullanması trafiğin dinlenemeyeceği anlamına gelmez. Zayıf cipher kullanımları gibi şeyler mevcut. DES CBC RC4 gibi gibi. Bunun için POODLE, bar mitzvah, logjam, CRIME gibi keywordler ile araştırma yapabilirsiniz. Saldırı ile ilgili ise yanlış hatırlamıyorsam DEAUTH dan sonra yeniden oluşturulan random mekanizmasında bir zayıflık bulunuyor ve bu sayede şifrelemeniz çzülüyor. Daha detaylı yazacak birileri elbet vardır. Alanım Kablosuz Bağlantılar değil. Not: Yanlış hatırlıyorsam birileri bilgilendirirse bende ğrenmiş ve yanlış bilgiyi doğru bilgiye çevirmiş olurum. 0x656e tarafından 17/Eki/17 08:23 tarihinde düzenlenmiştir

https://github.com/vanhoefm/krackattacks-test-ap-ft

Doğru anladıysam http sitelerde kullanıcı adı ve şifreyi grebiliyorlar. İyide https kullanmayan site kalmadı ki? Yok mürid, https kullanıyorduysa bile site onu blocke edip sonrasında erişiyorlar. Ama diyorki bazı sitelerde bu blocke işlemi olamıyormuş kısadan hisse: o https yeşil çubuğa dikkat etmek lazım. var mı yok mu

Doğru anladıysam http sitelerde kullanıcı adı ve şifreyi grebiliyorlar. İyide https kullanmayan site kalmadı ki? Yaşlandıkça 50 liralık saatin ve 5.000 liralık saatin aynı şeyi gsterdiğini fark edeceksin. 1.000.000 liralık ve 100.000 liralık ev aynı yalnızlığı barındırır. 1.000 liralık Android ile 20.000 liralık iPhone Pro kimse aramadıktan sonra aynıdır. Materyalist şeylerde gerçek mutluluk bulunmaz. Asıl mutluluk bir çift memededir. Enflasyon yüzünden bu imzayı bir ara güncellemek lazım. Bin liraya telefon kalmadı amk.

Vpn kullanılması neriliyormuş güvenlik için.

Yamulmuyorsam bu zafiyet aslinda yeni birsey degil bundan 1-2 sene once cinde bu tarz bir zafiyetin somurulmesi icin 5-10 dolarlik ufak bir cihaz falan satiliyordu sonra bir anda piyasadan kalkti araclar soyledigim gibi emin degilim.

Bu yntemle sahte ağa baglandirip wifi sifresini isteyebiliriz :) Bazıları zgürlüğü sadece kendileri gibi düşünenlere reva grüyor...

DesertSun bunu yazdı Anladıgım kadarıyla saldırı tam anlasılmamıs adamların yaptıgı tam olarak su encryption çzülmüyor bu saldırıda adam hacklemek istedigi client in bulundugu aynı ağ isminde farklı bir kanalda rogue access point kuruyor wpa2 algoritmasındaki zero handshake gibi zımbırtı sayesinde hedef client e bir paket gonderiyor o paket sayesinde client gercek ağdan kopup sorgusuz sualsiz rogue access point e baglanıyor sonrasıda bildiginiz sslstrip zaten hsts olan sitelerde sslstrip işe yaramaz rnegin facebook yani burda adamın gercek wpa2 trafiğinin kırıldıgı yok şifresinin calındıgı yok tamamen client e gonderilen bir paketle sahte access point e baglanmasını saglama var zetin zeti: Kurban'ı sizin sahte ağınıza zorla bağlıyor. -- Senin ağına bağlandıktan sonra HSTS'yi de aşarsın bence. mitm yaparken bile aşılıyor zira. Sonuçta bu yntemle kendinize ücretsiz wifi bulamazsınız. mitm saldırıları için bulunmaz nimet. Artık bazı yerlerin HSTS'ni aşamıyorsun hocam :D direk gmülü geliyor

modemin acigi degil bu client lardaki ag kartlariyla ilgili Ağ kartları değilde protokol ile ilgili diye biliyorum.

modemin acigi degil bu client lardaki ag kartlariyla ilgili ::: REALHACKERS. NET ADMIN :::

Bazı sitelerde dnen haberlere gre wifi wpa2 şifreli cihazların açığı bulunmuş https://www.krackattacks.com/ https://www.youtube.com/watch?v=Oh4WURZoR98