Cortafuegos de Windows XP

tu conectate a un servidor https en una red local y utiliza dentro de la red
local el soft CAIN y verás si pillas la contraseña o no, lo pilla todo

Saludos cordiales


Miguel Ángel Romero Cabello
MCSE
Director área técnica
Web: http://www.mydsoft.com
"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Wed, 22 Feb 2006 21:53:22 +0100
Quién: Miguel Ángel Romero
| Un consejo, no te conectes a ninguna página donde debas poner una
| contraseña, como por ejemplo en la web de tu banco, cuando estés como tu
| dices en un bar/cafeteria/aeropuerto, pueden estar snifando la red y
cogerte
| las contraseñas.

Eso depende. Si se conecta a un servidor HTTPS no creo que les sea fácil
'rastrear' la clave de acceso.

Recuerda que las conexiones HTTPS son aleatorias, y hacen mención especial
a la hora de conectarse en ellos.

Las tramas de recogida, tanto de cliente, como de servidor, son distintas,
y varían por el tiempo indicado en el servidor(que normalmente, han de ser
no más de los 30 segundos. O de 60, en el caso de accesos con claves muy
fuertes).

Lo digo por experiencia, que tengo servidor HTTPS en mi sistema. ;-)

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Hash: SHA512

Fecha: Wed, 22 Feb 2006 23:27:04 +0100
Quién: Miguel Ángel Romero
| tu conectate a un servidor https en una red local y utiliza dentro de la red
| local el soft CAIN y verás si pillas la contraseña o no, lo pilla todo

En la red local sí ;-) No te lo discuto.

Slds...
http://www.cerbermail.com/?klkLyIEpdt

¿ Estas seguro de esto ?

La conexión HTTPS va encriptada por lo quecreo que podrás capturar los
paquetes pero no desencriptarlos.

Saludos.


"Miguel Ángel Romero" escribió en el mensaje
news:%23dShb8$

tu conectate a un servidor https en una red local y utiliza dentro de la
red local el soft CAIN y verás si pillas la contraseña o no, lo pilla todo

Saludos cordiales


Miguel Ángel Romero Cabello
MCSE
Director área técnica
Web: http://www.mydsoft.com
"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Wed, 22 Feb 2006 21:53:22 +0100
Quién: Miguel Ángel Romero
| Un consejo, no te conectes a ninguna página donde debas poner una
| contraseña, como por ejemplo en la web de tu banco, cuando estés como
tu
| dices en un bar/cafeteria/aeropuerto, pueden estar snifando la red y
cogerte
| las contraseñas.

Eso depende. Si se conecta a un servidor HTTPS no creo que les sea fácil
'rastrear' la clave de acceso.

Recuerda que las conexiones HTTPS son aleatorias, y hacen mención
especial
a la hora de conectarse en ellos.

Las tramas de recogida, tanto de cliente, como de servidor, son
distintas,
y varían por el tiempo indicado en el servidor(que normalmente, han de
ser
no más de los 30 segundos. O de 60, en el caso de accesos con claves muy
fuertes).

Lo digo por experiencia, que tengo servidor HTTPS en mi sistema. ;-)

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Hash: SHA512

Fecha: Thu, 23 Feb 2006 10:43:30 +0100
Quién: Tronik
| ¿ Estas seguro de esto ?
|
| La conexión HTTPS va encriptada por lo quecreo que podrás capturar los
| paquetes pero no desencriptarlos.

Puede que se equivoque, va encriptada, ya que, las firmas de encriptación,
tanto a cliente/servidor, van de tramas que son aleatoriamente cambiadas
por el tiempo marcado por el servidor(eso es lo que he dicho en mi primer
mensaje de este hilo).

Por lo tanto, van encaminadas con la encriptación de los datos, que son
imposibles de descifrarlos.

Pero él se refiere en una red local. NO en IP's normales.

Slds...
http://www.cerbermail.com/?klkLyIEpdt

¿ Qué diferencia hay ?

Si la información va encriptada aunque sea en una red local será imposible
descífrarla.

O al menos eso creo...

Saludos.

"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Thu, 23 Feb 2006 10:43:30 +0100
Quién: Tronik
| ¿ Estas seguro de esto ?
|
| La conexión HTTPS va encriptada por lo quecreo que podrás capturar los
| paquetes pero no desencriptarlos.

Puede que se equivoque, va encriptada, ya que, las firmas de encriptación,
tanto a cliente/servidor, van de tramas que son aleatoriamente cambiadas
por el tiempo marcado por el servidor(eso es lo que he dicho en mi primer
mensaje de este hilo).

Por lo tanto, van encaminadas con la encriptación de los datos, que son
imposibles de descifrarlos.

Pero él se refiere en una red local. NO en IP's normales.

Slds...
http://www.cerbermail.com/?klkLyIEpdt