Перехватить вас для андроида

Перехват аккаунтов пользователей в Wi-Fi-сетях с Android

Итак, что вообще делает программа?

Она перехватывает пакеты, ходящие в Wi-Fi сети, одним нажатием кнопки на Android-устройстве.

А причём тут пароли?

Допустим, некий Иннокентий вошёл в кафе выпить чашку кофе и полазить по фейсбуку. Вы запускаете DroidSheep и через некоторое время начинаете просматривать страницу Facebook Иннокентия. Смотреть его друзей. Читать его сообщения. Писать сообщения. Писать на стене. Удалить друзей. Удалить аккаунт Иннокентия… Даже не зная его лично.

Как это произошло?

Когда Иннокентий использует Wi-Fi-сеть, его ноутбук или смартфон отправляет все данные, предназначенные для Facebook, по воздуху на беспроводной маршрутизатор кафе. «По воздуху» в нашем случае означает «видимые всеми», Вы можете прочитать все данные, передаваемые Иннокентием. Поскольку некоторые данные шифруются перед отправкой, пароль от Facebook вы прочитать не сможете, но чтобы Иннокентий не вводил свой пароль после каждого клика, Facebook посылает Иннокентию так называемый «идентификатор сессии» после входа в систему, которое Иннокентий посылает сайту при взаимодействии с ним. Как правило, только Иннокентий знает этот идентификатор, так как он получает его в зашифрованном виде. Но когда он использует Wi-Fi в кафе, он распространяет свой идентификатор сессии по wi-fi для всех. Вы принимаете это идентификатор сессии и используете его: facebook не может определить, если и Иннокентий, и Вы используете один идентификатор.

DroidSheep делает этот механизм простым в использовании, нужно просто запустить DroidSheep, нажать «Пуск» и подождать, пока кто-то начнет пользоваться одним из поддерживаемых веб-сайтов. «Прыгнуть» в чужую сессию можно лишь одним кликом по экрану. Вот и все.

Что нужно для запуска DroidSheep?

— Android-устройство версии старше 2.1
— Root-доступ
— DroidSheep (QR-код и ссылка на загрузку в конце статьи)

Какие сайты DroidSheep поддерживает по умолчанию?

— Amazon.com
— Facebook.com
— Flickr.com
— Twitter.com
— Linkedin.com
— Yahoo.com
— Live.com
— Google.com (незашифрованные)

Но есть ещё и «общий» режим! Просто включите его, и DroidSheep будет фиксировать все аккаунты в сети! Успешно протестирована с огромным количество уже поддерживаемых аккаунтов и многих других (даже с WordPress и Joomla должны работать!)

Запароленные Wi-Fi сети

Для защищенных WPA/WPA2 Wi-Fi-сетей программа использует DNS-Spoofing атаки.
ARP-Spoofing означает, что она заставляет все устройства в сети думать, что DroidSheep — маршрутизатор, и пропускает все данные через себя. Это может оказать существенное влияние на скорость работы сети, так что пользуйтесь с осторожностью.

Итак, как пользоваться?

Перед началом убедитесь, что ваш телефон поддерживает root, без него программа работать не будет!

Установка:
С сайта автора — http://droidsheep.de/?page_id=23
Или по QR-коду —

Использование:

Убедитесь, что ваш телефон подключен к WiFi-сети, запустите DroidSheep и нажмите кнопку «Start». Теперь DroidSheep будет прослушивать сеансы. Как только он перехватил маркер сеанса, он покажет его как запись в списке.

По умолчанию, DroidSheep перехватывает аккаунты только тех сервисов, которые знает (Facebook, Yahoo, Google, . ). Если вы хотите, чтобы перехватывались все учетные записи в сети, включите «Общий режим» — просто нажмите кнопку «меню» в телефоне и нажмите «Включить режим Generic».
Примечание: В Generic режиме DroidSheep фиксирует все наборы cookies в сети, но многие из них не относятся к учетной записи, а потому не позволят вам войти в чужой аккаунт, а будут просто отображаться в программе в списке.

Если вы перехватили хождение по нескольким сайтам, вы увидите список как на картинке. Аккаунты, определяемые DroidSheep по умолчаню окрашены в зеленый, перехваченные в общем режиме — в желтый.

В общем режиме появятся и не нужные вам сайты, типа рекламных, их можно добавить в черный список, чтобы не видеть их в программе. Для очистки всего черного списка перейдите в главное меню, нажмите меню и выберите «очистить черный список».

Вот и всё!
Как использовать программу (видео): droidsheep.de/?page_id=14

И последнее.
Быстро все подняли руку и сказали: «Я клянусь, что буду пользовать программу только для исследования работы протоколов сети»

Источник

Перехват HTTPS-траффика между Android-устройством и внешним сервером

Иногда бывает любопытно подсмотреть, что пересылают туда-сюда разные Android-приложения по HTTP и HTTPS протоколам. Иногда даже при разработке собственного ПО удобно видеть весь трафик в реальном времени. Для реализации этих задач давно придумано много хороших программ, таких, к примеру, как Charles или Fiddler2. На самом деле их намного больше, вот только две вышеуказанные дают возможность нормально просматривать не только HTTP, но и HTTPS.

Трудности начинаются тогда, когда речь заходит о перехвате трафика между Андроид-устройством и внешним сервером. В случае незашифрованного (HTTP-протокол) трафика всё весьма тривиально (вот и инструкция есть) — разрешаем Fiddler2 внешние соединения, в Андроиде устанавливаем прокси сервером адрес нашей машины с Fiddler2 — и вуаля, всё работает. А вот на настройку перехвата HTTPS-трафика у меня ушло чуть больше времени.

Теория

Итак, в чём же сложность? В том, что при использовании протокола HTTPS клиент по-умолчанию проверяет, а действительно ли тот сервер, к которому он подключился, является нужным. Для этого используются сертификаты. И вот у настоящего сервера этот сертификат, понятное дело, тоже настоящий и соответствует открытому URL, а вот у нашего прокси — нет. Для решения этой проблемы в десктопных операционных системах в таких случаях есть возможность сгенирировать в Fiddler2 поддельный сертификат, импортировать его в доверенные — и теперь клиент всегда будет верить, что соединение с Fiddler2 вполне безопасно. К сожалению, с мобильным устройством такой легкий финт ушами не прошел.

Во-первых, возможности импортировать внешний сертификат в Андроиде версий младше 4.0 нет. Есть какие-то не внушающие доверия варианты с рутоваными девайсами — но это не наш путь.
Во-вторых, в Андроид даже версии 4.0 импортировать сертификат Fiddler2 не получается. Дело в том, что генерируемый по-умолчанию сертификат не соответствует каким-то там Андроидовским критериям безопасности и не устанавливается. Его нужно генерировать специальным образом.
В-третьих, совсем даже не факт, что все подряд программы сразу поверят поддельному сертификату. Есть нюансы.

Практика

1. Берём устройство с Андроидом версии 4.0 или выше. Нет, девайс с 2.3 не подойдет. Да, эмулятор версии 4.0 подойдет.
2. Устанавливаем на компьютер последнюю версию Fiddler2.
3. Устанавливаем специальные библиотеки генерации Андроид-совместимого сертификата безопасности отсюда.
4. Экспортируем из Fiddler2 сертификат безопасности («Tools->Fiddler Options->HTTPS->Export root certificate to Desktop»). Кладём на флешку, в корень (ну или на эмулятор, если вы используете его).
5. На Андроиде добавляем сертификат безопасности в доверенные(«Settings > Security > Install from SD card»)
   

Запускаем Fiddler2, разрешаем в настройках внешние коннекты
.

На Андроиде в настройках сети прописываем в качестве прокси адрес нашей десктопной машины с Fiddler2.

На Андроиде открываем браузер, вводим google.com — и видим запрос с ответом в окне Fiddler2.

Итак, с браузером получилось. К сожалению, не все программы столь доверчивы, как браузер. К примеру, в моей собственной софтине, где я использую Apache HTTP Client, способ не прокатил — плевал апачевский клиент на доверенные сертификаты операционки. В этом случае мне пришлось отключить эту проверку вручную, таким вот образом:

где EasySSLProtocolSocketFactory взят отсюда и разрешает доверие к любым сертификатам.
Не безопасно, только для отладки!

После этого трафик моей программы стал также успешно отображаться в Fiddler2.

Источник

Whatsapp: как читать чужую переписку? Уникальные способы перехвата

Отзывы пользователей

• Г.Н. :
  А почему так мало. оч мало отзывов »
• аои :
  можно скачивать на айфон? »
• Ольга :
  Почему-то не показывает звонки и мессенджеры. Файлы на телефоне показывает. »

Whatsapp: как читать чужую переписку? Уникальные способы перехвата

Как читать Whatsapp другого человека? А если нет доступа к телефону, а если знаешь только номер, а если человек находится в другой стране? Можно ли вообще читать чужой Ватсап и если «да», то что для этого нужно сделать? – Вот на такой поток вопросов, приходится каждый день отвечать нашим консультантам.

Поэтому, давайте в этой статье, мы подробно расскажем о том, как действительно можно читать Ватсап другого человека – в нашем обзоре мы предоставим реально работающие способы перехвата переписок, фотографий, звонков и голосовых сообщений.

Лучших 8 способов читать переписку Whatsapp другого человека

Итак, можно ли залезть в чужой Ватсап и прочитать все его переписки, просмотреть все фото и прослушать все звонки и голосовые? Да, можно. Ознакомьтесь с абсолютно разными способами и выберите тот, который для Вас наиболее точно подходит. Исключением, конечно, является первый способ, который мы упомянули специально первым, чтобы оградить Вас от обманщиков.

Способ 1. Как читать, если знаешь только номер

Чтобы у Вас не осталось недопонимания или вымышленных надежд, чтобы Вы зря не тратили свое время на поиски несуществующего способа, чтобы не дай Бог не попались к аферистам, мы сразу ответим на самый часто встречающийся вопрос: «Как прочитать чужую переписку Ватсап по номеру?».

Ответ всех программистов и разработчиков специализированных софтов однозначный: «Никак это сделать невозможно». В любых, даже самых крутых шпионских детективах, прослушку сначала устанавливают, а потом уже получают от нее данные. Невозможно ничего не делая что-то получить.

Внимание! Если Вы увидели объявление в интернете о том, что Вам могут выслать сообщения WhatsApp зная только номер телефона, да еще и за символическую сумму – это мошенники! Запомните, пожалуйста, что невозможно прочитать чужой Whatsapp по номеру телефона бесплатно, нужен доступ к телефону хотя бы на 10 минут! А реальные взломы страниц стоят порядка десятков тысячи долларов и они доступны далеко не каждому.

Способ 2. Как читать без установки программ

Этот способ будет посвящен тому, как без установки программ можно будет читать на своем компьютере или ноутбуке чужую переписку через Ватсап веб. Как читать чужие сообщения – просто нужно сделать синхронизацию через QR код.

Слишком сложные слова? На самом деле это не так сложно, как Вы думаете! Ваша основная задача – включить свой ПК и взять нужный телефон на 10 минут. Итак:

Шаг 1. Включить свой ПК – открыть Whatsapp веб (читать переписку которого вы хотите) по ссылке web. whatsapp. com – поставить галку на «Оставаться в системе».

Шаг 2. Берем целевой телефон – заходим в Вастап – Меню — Whatsapp Web.

Шаг 3. Сканируем камерой телефона открывшийся QR код (черно-белый квадрат со штрихами). Внимание! Эта картинка будет меняться достаточно быстро и поэтому увидеть ее и просканировать нужно примерно за 20 секунд.

Всё! Вы получили доступ к страничке человека, телефон которого находится в данный момент у вас в руках.

Теперь Вы знаете, как подключиться к чужому Ватсапу без установки программы на телефон. Просто зайдите в веб версию и получите доступ со своего компьютера.

И самое главное, человек никогда не узнает о том, что кто-то читает его переписку. Только зайдя в веб версию на смартфоне, можно будет увидеть, что также открыта версия для ПК. Но, исходя из нашего многолетнего опыта – туда никто и никогда не заходит.

Способ 3. Как еще можно читать без установки программ

Есть еще один способ как прочитать чужие сообщения в Whatsapp без установки программ. Это касается только тех переписок, которые ведутся на Айфоне. В таком случае устанавливается программа на Ваш телефон и вносится логин и пароль аккаунта iCloud владельца Айфона. Такие программы можно отыскать в интернете. Они реально работают.

Еще раз хотим обратить Ваше внимание, что это сработает только с iPhone. Если речь идет об Андроид, то установка приложения обязательна.

Способ 4. Установка программы Reptilicus

Представляем самый надежный и 100% способ, как читать Whatsapp другого человека со своего телефона в 2021 году – это установить программу Reptilicus . Установка займет 10 минут, а получать абсолютно все действия (которые будут производиться на этом телефоне), Вы будете круглосуточно, без ограничения во времени. Поверьте – это стоит того!

Перед тем, как читать Ватсап другого человека, Вы должны:

Шаг 2. Взять телефон в руки и установить программу (10 минут).

Шаг 3. Перезагрузить телефон и отдать хозяину.

Всё! 10 минут и вся деятельность человека у Вас как на ладони. Вы сможете:

• видеть переписку, даже если ее потом удалят;
• получать автоматические скриншоты чата Ватсап;
• получать в записи голосовые сообщения;
• получать детальное описание звонков (кто звонил, когда и сколько времени длился разговор);
• получать уведомления о входящих сообщениях;
• получать местоположение на карте;
• делать запись окружения через микрофон;
• делать фотографии, через камеру;
• видеть и сохранять себе все фотографии;
• и многое другое.

Программа Reptilicus позволит вести полноценный родительский контроль за детьми, а также корпоративный контроль за сотрудниками. После установки, чтобы не нарушать закон о тайне личных переписок и телефонных разговоров, Вы должны сообщить человеку (ребенку, сотрудникам, родным и близким людям), что на их телефоны установлен контроль.

Как читать со своего телефона

Кратко о том, как прочитать сообщения Ватсап (чужие) со своего телефона. Если у Вас Андроид, тогда Вы можете установить на свой телефон мобильную версию кабинета. Она называется «клиентская часть» или «клиент». Тогда, все данные (переписку, звуковые файлы, координаты, фото и др.) Вы сможете просматривать со своего телефона.

Если у Вас Айфон, тогда Вы сможете заходить на наш сайт, вводить логин и пароль и заходить в свой личный кабинет. Войти в него сможете только Вы. Вы можете менять пароль неограниченное количество раз. Мы даем 100% гарантию, что все Ваши данные надежно защищены от взлома.

Как читать со своего компьютера

А можно ли читать переписку в Whatsapp (чужую) со своего компьютера? Да, можно. Нужно на своем компьютере зайти на сайт, ввести логин и пароль – всё! Все данные будут доступны в любое время суток. Храниться они будут в кабинетах ровно 1 месяц с момента их поступления. Вы можете скачать переписку, фото или звуковые файл к себе на ПК. Можно заходить с компьютера из любой страны через любой браузер. Никакой географической привязки не существует.

Если Вам стало интересно, как прочитать Ватсап другого человека при помощи программ, и Вы уже поняли, что это единственное нормальное решение, тогда мы Вам предлагаем еще несколько проверенных программ.

Способ 5. Установка программы NeoSpy

NeoSpy – позволит не только прочитать переписку в Ватсапе другого человека, но и отследить его передвижения, прослушать звонки и многое другое. Устанавливается аналогично приложению Reptilicus. Имеет такой же богатый функционал. Работает также скрытно и незаметно. Для того чтобы слежка была законной, обязательно сообщите об этом хозяину телефона. Позиционируется как прекрасный родительский контроль и защита своих данных на собственном устройстве. Может работать как на смартфонах, так и на компьютерах.

Способ 6. Установка программы Cocospy

Cocospy – поведает о том, как прочитать Whatsapp другого человека незаметно. Как Вы уже догадались, что все шпионские программы имеют практически одинаковую установку и поэтому, идем к способу 4 и там читаем шаги для установки. Различия программ может заключаться в том, есть ли подробная инструкция по установке и насколько легко она написана для простого пользователя. Также стоит обратить внимание на то, есть ли чат для консультаций. Ну и конечно возможности.

Например, сервис Reptilicus позволит прочитать сообщения в Whatsapp другого человека даже без Root прав (с помощью скриншотов чата, перехвата клавиатуры и уведомлений). А вот Cocospy не сможет этого сделать и чтобы была доступна переписка, необходимо обязательно рутировать нужный телефон.

Способ 7. Читать переписку Whatsapp на IPhone и Android

Мобильный шпион mSpy — расскажет о том, как можно читать переписку в Ватсапе на Айфоне и Андроиде. Программа mSpy для IPhone позволяет заглянуть в переписку к человеку, который Вас очень заинтересовал, и телефон которого Вы можете взять для установки. это может быть Ваши дети, муж/жена или близкие Вам люди. Программа позволит прочитать переписку на Ватцапе через Айфон человека, даже не приближаясь к нему. Один раз установили и отдали. Потом круглосуточно можете видеть о чем и с кем он общается в мессенджере. Это и полноценный родительский контроль и проверка на верность, это настоящий мобильный шпион для чтения переписок на мобильных устройствах iOS.

Способ 8. Как читать без доступа к телефону

Как Вы уже поняли из первого способа – это сделать никак нельзя, но… если сильно хочется, то можно. Мы подскажем Вам, что нужно сделать, чтобы читать переписку Ватсап другого человека без доступа к телефону:

Шаг 1. Покупаем новый телефон.

Тут вариантов может быть огромное количество. От банального подарка на Новый год или День рождения, до «ой, твой телефон нечаянно поломался, как же так случилось, ладно не злись, я куплю тебе новый».

Шаг 2. Устанавливаем туда программу перехватчика.

Выше мы описали самые надежные программы, которые действительно смогут посмотреть переписку в Ватсапе другого человека и переслать ее к вам на ПК, ноутбук, телефон или почту. Вам останется только выбрать и установить по инструкции, которая есть у них на сайте.

Шаг 3. Укладываем в коробочку, завязываем бантик и дарим.

Если Вы сможете рутировать телефон и предоставить Root права программе Reptilicus, то тогда она перенесется в системную область и даже после сброса до заводских настроек продолжит работать. Root права после сброса конечно же пропадут, но Вы сможете получать данные, которые работают без рут доступа, а их, как Вы уже видели – огромное количество.

И, напоследок, как самостоятельно читать переписку

Можно ли самостоятельно прочитать чужую переписку Whatsapp, не прибегая к программам? Наверно можно, но для этого вы должны быть как минимум хакером. Допустим, Вы смогли рутировать нужный телефон и с помощью прав администратора и Root прав получить доступ к нужным файлам. Но их же нужно теперь раскодировать и найти способ, который поможет все это воспроизвести. А это весьма сложно, так как все системные файлы очень крепко держатся за сердцевину операционной системы. Там же сидят и очень нужные софты, без которых смартфон даже не включится. Поэтому, самостоятельно прочитать чужие СМС в Ватсапе, у Вас навряд ли получится, так как Вы скорее всего не хакер, они просто не будут читать подобные статьи)))

Заключение

В заключении мы хотим подвести итог всему вышесказанному и еще раз вкратце ответить на самые распространенные вопросы, как говорится «контрольный в голову»:

• Можно ли подключиться к чужому Ватсапу? – Да, можно.
• Можно ли читать сообщения в Whatsapp без доступа к телефону? – Да, можно, если переписка ведется на Айфоне.
• Можно ли читать сообщения Ватсап другого абонента, зная только его номер телефона? – Нет, нельзя.
• Можно ли прочитать чужой Ватсап со своего телефона? – Да, можно. Для этого нужно установить Reptilicus на нужный телефон (на это уйдет от силы 10 минут), скачать на свой телефон «клиента» и 24/7 получать чужую переписку на свой телефон.
• Можно ли читать чужие СМС в Ватсапе со своего компьютера? – Да можно, читайте способ 2 и способ 4.

Итак, теперь Вы уже точно знаете, как прочитать чужую переписку Whatsapp. Мы, конечно же, советуем положиться на опытных разработчиков и найти несколько минут, чтобы установить проверенную программу Reptilicus на нужный телефон, чтобы потом спокойно вести контроль за всеми действиями этого человека через свой телефон или через свой компьютер – это уже как Вам будет удобно.

Однако выбор всегда остается за Вами. Устанавливайте, пробуйте, выбирайте!

На Ваши вопросы – ответят наши консультанты!

Источник