DroidSheep

Это Android приложение используется для перехвата сессий в интернете, а также зашифрованных сессий. Для перехвата использует Firesheep и FaceNiff.

DroidSheep – приложение распространяется бесплатно и доступно для установки и скачивание в оригинальном варианте. Предназначается для удобного перехвата сессий во время обмена данными с сайтами. Всю ответственность в случае попыток взлома сайтов с помощью этой программы пользователь несет сам в полном объеме. Рекомендуется использовать для настроек своего сайта и экспериментальных целей.

Возможности

DroidSheep распространяется по бесплатной лицензии и возможности приложения такие же как и у других известных программ для перехвата сессий. Работает довольно просто, но с некоторыми ограничениями в действиях. Если нужно перехватить сессию другого пользователя, то нужно подключиться к той же точке доступа что и другой пользователь в административном режиме (если нет, то ставим галочку о отсутствии такого) чтобы исключить все «мешающие» перехвату сессий действия со стороны роутера.

DroidSheep в большинстве случаев его использования употребляется во взломе доступа к популярным и чаще всего используемым пользователями социальным сетям, в помощью этого приложения можно также получить доступ практически к любому ресурсу где используется для авторизации логин и пароль от личного кабинета.

Функционал и использование

Чтобы начать поиск своей потенциальной «жертвы» нужно зайти в любое кафе где есть публичный Wi-Fi и подключиться к нему. В приложении нужно посмотреть, если параметр «Generic Mode» не активный, поставить напротив отметку, если активен, продолжить далее нажав на кнопочку «Start», подождать некоторое время, пока приложение DroidSheep не просканирует сеть и выведет весь список сессий, которые он отсниффил в этой точке доступа, в конце работы (если сессий набрано достаточно) нужно нажать кнопку «Stop».

Все собранные сессии можно в дальнейшем подробно просматривать и посещать эти же сайты с профилем, находящимся в сессии в дальнейшем. Полученные сессии позволяют увидеть логин и пароль введенный пользователем на сайте, а также дают возможность в текущем режиме подредактировать профиль пользователя и его данные, например, поменять дару рождения, пароль, аватарку профиля и другое что позволено сделать через личный кабинет. Приложение может взламывать WEB, WPA и OPEN, в редких случаях (если роутер был не настроен или пароль слишком легкий) может также взламывать и WPA-2 сети, но другие сервисы, использующие современное шифрование и передачу данных типа SSL, приложение взломать и получить сессии не может.

Ключевые особенности

• Перехват сессий в общественных точках доступа к интернету;
• Умений и особых знаний от пользователя не требуется;
• Сохраняет все данные сессии и куки для дальнейшего посещения сайтов и использования сессии;
• Нужны права ROOT на мобильном устройстве для нормальной работы приложения;
• Может взламывать практически любые способы передачи данных кроме SSL или TSL.