Firesheep के समतुल्य आधुनिक दिन क्या है?

Question

फ़ेयरशीप 2010 में दृश्य पर आया और दुनिया को हिला दिया ... और इसे 1.0 संस्करण में कभी नहीं बनाया। मोज़िला ने तब से फ़ायरफ़ॉक्स के 15 प्रमुख संस्करण जारी किए हैं और विस्तार के साथ असंगत है। क्या कोई ऐसा संस्करण है जो नवीनतम फ़ायरफ़ॉक्स के साथ काम करता है या GitHub पर 1000 फोर्क्स में से एक है जिसे फेयरशीप का उत्तराधिकारी माना जाता है?

Comments

Firesheep क्या है?

— डेर होकस्टापलर

बंद होने के बाद से लोकप्रिय स्थलों पर फैले सुरक्षा छेदों के ढेरों को ध्यान में रखें।

— Sirex

@oliver। Firesheep वास्तव में आसानी से (बिंदु और क्लिक के रूप में) फेसबुक जैसी चीजों पर अन्य लोगों के वेबसाइट सत्रों को हाईजैक करने का एक तरीका था क्योंकि वेबसाइटों ने केवल ssl लॉगिन चरण को एन्क्रिप्ट किया था। इसने सार्वजनिक वाईफाई हॉटस्पॉट पर इसका इस्तेमाल करने वाले लोगों के कारण समाचार में बहुत शोर मचाया। कई साइटों ने या तो डिफ़ॉल्ट रूप से या उपयोगकर्ता द्वारा निर्धारित विकल्प के द्वारा सब कुछ के लिए ssl का उपयोग करना शुरू कर दिया है।

— Sirex

@ साइरेक्स सही है। और StackExchange, दुख की बात है, अभी तक उन साइटों में से एक नहीं है जो पूर्ण एसएसएल पर स्विच हो गए हैं।

— इज़ी

आधुनिक समकक्ष पहले स्थान पर HTTPS का उपयोग करना है। इसके अलावा फ़ायरफ़ॉक्स का उपयोग करने के लिए आपको

— फ़ेयरशीप की

Answer 1

कुकी कैडर, मेरे एक सहयोगी द्वारा विकसित किया जा रहा है। बड़ी संख्या में ऐप्स से कुकी चुराने वाला जावा ऐप:

http://igniteshow.com/videos/cookie-monster-unnoticed-threat-open-wi-fi

संपादित करें: अब https://www.cookiecadger.com/ पर उपलब्ध

Comments

मुझे लगता है कि वर्तमान संदर्भ में इसे जावा ऐप बनाने से जानकारी चोरी करना और भी आसान हो जाता है।

— ग्नूपी

Answer 2

मेरी समझ से, फेयरशीप ने जो कुछ भी किया, वह असुरक्षित पैकेटों को सूँघने और वहाँ से जानकारी खींचने के लिए किया। दुर्भाग्य से वहाँ एक प्रतिस्थापन विस्तार (मेरी जानकारी के लिए) नहीं है, लेकिन अन्य विकल्प हैं।

Wireshark बिल्कुल यही करता है। जैसा कि मैं होना चाहता हूं, मैं इसका उचित उपयोग करने में पारंगत नहीं हूं, लेकिन कई गाइड हैं जो आपकी कार्यक्षमता का उपयोग करने में आपकी सहायता कर सकते हैं।

Answer 3

Android के लिए DroidSheep भी है (रूट की आवश्यकता है)। स्रोत भी उपलब्ध है ।

Comments

driodsheep का उपयोग wpa wpa2 wifi कनेक्शन का पासवर्ड प्राप्त करने के लिए किया जाता है, ताकि वे वेबसाइट लॉग-इन के लिए पासवर्ड न प्राप्त कर सकें, मुझे यकीन है कि आधार कोड में से कुछ का उपयोग अगर कोई भिखारी महसूस कर रहा हो तो उसका उपयोग फायरशीप के लिए किया जा सकता है

@tinkeringgnome: आप किस बारे में बात कर रहे हैं? न तो Firesheep और न ही Droidsheep को WPA Wi-Fi पासवर्ड मिलते हैं। वे "बस" HTTP कनेक्शन से कुकीज़ को रोकते हैं।

— डेनिलसन सा मैया जूल