FaceNiff

Это известное в определенных кругах приложение на ОС Андроид, которое позволяет сканировать и перехватывать интернет-сессии. Функционал утилиты предоставит возможность взламывать аккаунты даже при зашифрованной сети (только WPA2).

Характеристика

FaceNiff служит для перехвата веб-сессий. Работает приложение следующим образом. Вы подключаетесь к общественной сети Wi-fi. Утилита сканирует общую точку доступа и определяет доступные для перехвата сессии.

Пользователь выбирает «жертву» и, спустя секунды ожидания, уже может отправлять сообщения от имени «жертвы» из ее аккаунта в социальной сети или форуме, делать заказы на сайте, а также осуществлять другие неправомерные действия.

Особенности

Принцип работы программы основан на уязвимости передачи трафика. Так, шифруется только этап сверки пароля/логина пользователя. Далее доступ к аккаунту поддерживается обычными кодами, которые отправляются вместе с «кукисами» сайта. Эти коды легко перехватить с помощью приложения FaceNiff и, соответственно, завладеть аккаунтом ровно до тех пор, пока жертва сама не выйдет из аккаунта и сверка «свой-чужой» по кукис-файлам не прекратиться.

Этим «болеет» подавляющее большинство сайтов, даже такие известные, как FaceBook, Twitter, Amazon, ВКонтакте, Evernote, Dropbox и др. Что и говорить об обычных форумах, рядовых интернет-магазинах, пользовательских ресурсах.

Далее Вы можете скачать на Андроид обычную версию программы FaceNiff и PRO-версию совершенно бесплатно!