Attualmente sto usando wireshark. Sto inviando alcune richieste HTTP e HTTPS e controllo alcuni dati acquisiti, trovando alcuni dati validi e passando quei dati per fare un hacking. Sono un principiante nel campo del test. Qui sto lavorando in una piccola azienda e sono l'unico tester. Voglio sapere per quali altri test può essere usato Wireshark.
Wireshark è uno strumento che cattura il traffico che passa attraverso il computer che lo esegue e visualizza all'utente esattamente ciò che viene inviato attraverso la rete.
Come la maggior parte degli strumenti, può essere utilizzato in molti modi per molti scopi. È comune usarlo per il cappello bianco e le attività black hat. È buono per tutto, dalla risoluzione dei problemi di rete al pentesting e all'attacco reale. Lo strumento in sé non ha uno scopo ereditario, tranne che consente all'utente di guardare il traffico di rete.
Va notato che Wireshark può solo consentirti di visualizzare il traffico che ti sta già facendo. Non può essere utilizzato per entrare in una rete in cui non hai già accesso.
Wireshark è uno strumento che può essere utilizzato per annusare i dati tramite Wifi. Non è necessariamente uno strumento di hacking, ma può essere utilizzato per scoprire informazioni su qualcuno o qualcosa.
Ad esempio, se qualcuno accede a un sito Web HTTP tramite Wi-Fi nella tua zona, sarai in grado di vedere i loro dati di accesso. Puoi usarlo per accedere come loro.
Un altro uso che ho visto è vedere che tipo di telefoni AP stanno cercando quando si cerca di connettersi al wifi. In questo modo puoi falsificare un AP che l'utente conosce in modo che possa connettersi al tuo AP falso e sarai in grado di vedere tutti i tipi di dati.
Se vuoi saperne di più ti suggerisco di andare sul sito di Wireshark.
Leggi altre domande sui tag wireshark