Ethereal, peut on capturer une authentification ?

Ethereal, peut on capturer une authentification ? - Sécurité - Windows & Software

Marsh Posté le 12-10-2006 à 21:27:59    

Hello
 
il m'est venu une idée, qui me parait possible... mais je sais pas si ça l'est en fait :D  
 
voila, j'ai un réseau avec 2 PC et 1 modem routeur, admettons que le PC A accede au modem routeur par http://192.168.0.1/ (avec un htaccess)
est-il possible qu'avec le PC B, on puisse capturer les informations rentrées dans le htaccess ? vera t'on le mot de passe en clair ? :??:  
 
j'espere que non, ça me parait peu sécurisé sinon :/
 
merci d'avance :jap:
 
edit: aurtograf :o


Message édité par Proov le 12-10-2006 à 21:36:20
Reply

Marsh Posté le 12-10-2006 à 21:27:59   

Reply

Marsh Posté le 12-10-2006 à 23:57:26    

Si tu accèdes au routeur en HTTP et non en HTTPS, tout passe en clair. Donc oui théoriquement les codes peuvent être interceptés.

Reply

Marsh Posté le 16-10-2006 à 09:59:29    

oui c'est du HTTP :jap:  
 
j'ai vu que suivant des fois, les mots de passe sont crypté en base64, donc ça peux se décoder (avec PHP et les fonctions base64_decode si je ne m'abuse).
 
je pensais quec'était mieux sécurisé :/

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed