[the_special_one]

Hallo,

ich muss für einen Vortrag über Sicherheit Mails von einem (meinem) iPhone abfangen, d.h. ich bräuchte so etwas wie Wireshark für iOs.
Google liefert leider keine brauchbaren Ergebnisse

Hat einer von euch schon Erfahrung mit so etwas und kann mir helfen?

danke schonmal

[spartan-b292]

Eine Angriffsmöglichkeit wäre ein Man in the middle Angriff.
Mit Wireshark würdest du nicht besonderst weit kommen.

[the_special_one]

hmm... ok. Und wie lässt sich in diesem Fall ein man in the middle angriff realisieren?

[spartan-b292]

Du willst von deinem Iphone ein Email versenden und diese Email "abfangen"?

[the_special_one]

Zitat von spartan-b292

Du willst von deinem Iphone ein Email versenden und diese Email "abfangen"?

Genau

[spartan-b292]

Am besten baust du dir einfach eine kleine Testumgebung, alle Geräte im selben Netz, in einer virtuellen Maschine setzt du einen Mailserver auf, mit dem sich das Iphone verbindet und mit der 2. VM führst du den eigentlichen mitm Angriff durch.

[the_special_one]

Das klingt gut, ich werds ausprobieren, danke

Also kann man, jetzt mal allgemein, den traffic vom Iphone nicht direkt mit einer software irgendwie sniffen?

[spartan-b292]

Na ja das Problem ist ja, dass die Komunikation über SSL läuft, wenn du jetzt mit Wireshark o.ä. Pakete mitschneiden würdest, hättest du verschlüsselte Pakete. Mit einem MitM Angriff könntest du z.B. an Username und Passwort für den Mailserver kommen und somit die Emails lesen etc.

[the_special_one]

Ok, gut, dann werde ich das probieren! Besten Dank