- Baixe o Wireshark.(AQUI)
- Instale-o.
- Abra-o.
- Clique em "Start".
- No campo "Filter" escreva "http" e pressione enter.
- Agora é procurar pela palavra "POST" na coluna "Info", quando achar uma linha, clique nela.
- Agora, na segunda janela (do meio), clique em "HTML Form URL Encoded", depois é só clicar nos "Form item" procurando por informações valiosas (senhas, logins, emails e etc).
Teste:
- Entre AQUI.
- Faça o que foi dito acima (até o 5).
- Faça o login (test, test).
- E agora teste suas habilidades.
Explicação:
Existem dois tipos de forms de html, POST e GET, o POST, envia as informações de forma sigilosa e é o mais recomendado para logins, já o GET, envia as informações pela URL, por exemplo: http://www.teste.com/index.com?page=1 e não é recomendado para informações importantes. Estes forms ditos acima, tem que chegar até o site pela internet, porém no caminho entre o navegador e o servidor, existe o modem, todas as informações de quem esta conectado naquele modem tem de passar por ele, o Wireshark vai apenas interceptar estes pacotes e interpretá-los. Por esta razão e muitas outras, redes de wifi publicas não são seguras para se conectar.




