<div dir="ltr">Do you know who you are asking/arguing with here?  I might ask you to come to my hackfest and login to my AP, and I will show you <evil smile>...<div><br></div><div style>Here's your research list:</div>
<div style><br></div><div style>arpspoof [arp rarp nature of tcp/ip and the linux kernel]</div><div style>sslstrip [sslstrip decode packets including auth/password and url - run tool to get a list of everything victim sends out or accesses]</div>
<div style><br></div><div style><a href="https://sickbits.net/mitm-stealing-your-creds/">https://sickbits.net/mitm-stealing-your-creds/</a><br></div><div style><br></div><div style><a href="http://www.packtpub.com/article/backtrack5-advanced-wlan-attacks">http://www.packtpub.com/article/backtrack5-advanced-wlan-attacks</a> (Don't buy their Backtrack5 guide - BTW - come to our Hackfests)</div>
<div style><br></div><div style>PLUG Hackfests at DeVry University 2nd Saturday 10:00 - 2:00 PM - Lab/Presentation Hackfest with targets and trainers </div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Apr 19, 2013 at 8:46 AM, Ted Gould <span dir="ltr"><<a href="mailto:ted@gould.cx" target="_blank">ted@gould.cx</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u>


  
  

<div><div class="im">
On Fri, 2013-04-19 at 06:18 -0700, Lisa Kachold wrote:
<blockquote type="CITE">
    If you take that Ubuntu install to DefCon and connect to the network there, every place you connect with/to authenticate to/with will be endangered.  All of the sites you visit irregardless of protocol (encryption) will provide login/password and URL to others listening and MITM'ing.<br>

</blockquote>
<br></div>
So you're assuming SSL is decrypted or the certificate authority is compromised?  URL for sure, but I'm unsure how you could be saying login/password would be automatically available.<span class="HOEnZb"><font color="#888888"><br>

<br>
Ted<br>
<br>
</font></span></div>

<br>---------------------------------------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" target="_blank">http://lists.phxlinux.org/mailman/listinfo/plug-discuss</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div><br></div>
(503) 754-4452 Android<br>(623) 239-3392 Skype<br>(623) 688-3392 Google Voice<br>**<br><a href="http://it-clowns.com" target="_blank">it-clowns.com</a> <br>Chief Clown<br><br><br><br><br><br><br><br><br><br><br><br><br><br>

</div>