session hijacking and sniffing

[AJIS DZALPARO]

halo kak, mau tanya saya kan belajar tantang session hijacking and sniffing, nah pas udah menjalankan bettercapnya kan menggunakan parameter POST trs saya coba di windows 7 target yang mau saya sniffing untuk login di tecpanda.org tapi kok username dan passwordnya tidak masuk ke bettercap nya ya kak. saat melakukan loginnya jg tidak langsung direct ke website nya, malah error dan ketika saya undo, berhasil masuk ke websitenya tetapi username dan passwordnya tidak tercatat di bettercap. mohon bantuannya kak, terimakasih

oiya ka sekalian aja saya tanya soal latihan sosial engineringnya, tapi untuk setting perizinan aplikasi pihak ketiga di akun gmailnya tidak ada pilihan untuk mengaktifkan nya, dan tertera fiturnya sudah dimatikan oleh google untuk menjaga keamanan. mohon jawabannya kak. terimakasih

[Coach Williams]

1. kalau tidak tertangkap via bettercap coba nyalakan wireshark juga paralel

2. alternatif bisa pakai “app password” di section “security” di menu “manage your google account” di gmail

[Author]

Posts