Buen tuto. Lo acabo de probar y va perfecto.Para evitar este tipo de ataques recomendaría lo siguiente:1. Navegar por un Proxy2. No iniciar sesión en webs que no usen HTTPS.¡Saludos, LionSec!
Cita de: 3hy! en Octubre 05, 2014, 10:43:52 pmBuen tuto. Lo acabo de probar y va perfecto.Para evitar este tipo de ataques recomendaría lo siguiente:1. Navegar por un Proxy2. No iniciar sesión en webs que no usen HTTPS.¡Saludos, LionSec!Yo recomiendo BitShark es el sniffer para android que mas me gusta.Y yo para navegar seguro (ante MITM) recomiendo:Usar WifiProtector (app de android) o crear un script que haga lo mismo.En windows y Linux usar el equivalente a WifiProtector de Android.No iniciar sesión en ninguna web desde un wifi ajeno.Si vas a iniciar sesión, y la web tienes SSL, cerciorarse de que en la url salga https y no http.Desactivar las Cookies.Desactivar Javascript.Desactivar Flash.No descargar ningun ejecutable.3hy! dice que naveguemos por proxy, no creo que sirva de mucho, siguen enviandose cookies, passwords y users, creo que es mejor VPN.Si usas todo lo que he dicho eres paranoico.Saludos,
Cita de: King of the Trojan en Octubre 06, 2014, 12:03:59 amCita de: 3hy! en Octubre 05, 2014, 10:43:52 pmBuen tuto. Lo acabo de probar y va perfecto.Para evitar este tipo de ataques recomendaría lo siguiente:1. Navegar por un Proxy2. No iniciar sesión en webs que no usen HTTPS.¡Saludos, LionSec!Yo recomiendo BitShark es el sniffer para android que mas me gusta.Y yo para navegar seguro (ante MITM) recomiendo:Usar WifiProtector (app de android) o crear un script que haga lo mismo.En windows y Linux usar el equivalente a WifiProtector de Android.No iniciar sesión en ninguna web desde un wifi ajeno.Si vas a iniciar sesión, y la web tienes SSL, cerciorarse de que en la url salga https y no http.Desactivar las Cookies.Desactivar Javascript.Desactivar Flash.No descargar ningun ejecutable.3hy! dice que naveguemos por proxy, no creo que sirva de mucho, siguen enviandose cookies, passwords y users, creo que es mejor VPN.Si usas todo lo que he dicho eres paranoico.Saludos,No serviría navegar con el browser de Tor Project?Lleva NoScript, FlashBlock, las cookies desactivadas y https everywhere. A demás de navegar a través de los nodos TOR, si no me equivoco.Cierto es que el VPN es más seguro... Pero es más difícil de conseguir. Los VPN públicos son muy inseguros - si me equivoco corrigeme -, por lo que he leído y me han dicho. ¡Saludos!