| Skvoznoj Ukus |
28.12.2017 13:49 |
как-то несколько лет назад был у меня случай, снифал трафик по wf и ловил куки с вк, на точке мог юзать эти сессии, но дома, в своей сети, уже не канало, что и понятно - привязка сессий к ip, в то время хотел найти способ обойти это, но не получилось, из вариантов было только поднятие vpn на той точке,что нереально либо супер антенна,что бы ловила сеть из дому)) Но однажды, от нефиг делать, перебирал полученные сессии и к удивлению, одна из них заработала от моего wf, я перебросил куки в комп и она открылась из браузера на pc.. предположил на тот момент,что кто-то, чья сессия, юзал вк от того же прова,что и у меня дома, до того, как заюзал на публичном wf, но ведь если привязка была к ip, то у меня ведь все равно другой ip, хоть и провайдер тот же,допустим ? потом такое еще раз повторилось с другими куки, лул. Так же пробовал украсть токен от вк,но при авторизации по спец ссылке, находясь под сессией, вылетала ошибка "security Error" и токен не вытащить было( таки забил на это. Чет вспомнил это все, интересно есть ли все таки варик вытащить токен? и какие вообще есть методы для этого,кроме как зная пароль или получив доступ к компу физически.
|
