注册
登录
ubterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。 Subterfuge主要调用的是sslstrip，sslstrip 是08 年黑帽大会提出的工具，它能突破对SSL的嗅探会进行自动的中间人攻击来拦截通讯的HTTP 流量，然后将流量中所有出现的HTTP 链接全部替换为HTTP，并把这个过程记录下来。接下来使用替换好的 HTTP 与目标机器进行连接，并且与服务器，也就是server 端进行HTTPS ，这样就可以对目标机器与服务器之间的所有通讯进行一个代理转发。 使用环境：
实验步骤： 把subterfuge复制到攻击机
使用解压 tar zxvf SubterfugePublicBeta5.0.tar.gz
进入压缩包查看文件
查看说明文件
提示使用 python install.py –i进行安装
使用 python installer_old.py –i 命令行安装 python install.py –i 图形界面安装（出现命名失败，是因为我安装过一次）
安装完成后进去subterfuge默认安装目录 /usr/share/subterfuge使用 ./sslstrip.py –h 进行测试
开启网卡转发 echo “1” >/proc/sys/net/ipv4/ip_forword
使用iptables把80端口的数据转发到1234端口，方便sslstrip进行监听
启用sslstrip进行 -a 记录所有来这SSL和HTTP的数据 -l 1234 监听来自1234端口的数据与之前设置的iptables端口号一样
已成功启动sslstrip进行监听，现在启动kali自带的tcpdump进行嗅探并捕获转发的报文
目标机的ip地址 在攻击机上执行 tcpdump –A –i eth0tcp and src 192.168.248.148 and port 80 -A 开启ASCALL模式，把捕获的数据已ACSALL模式显示 -i 选择监听的网卡 在目标机上登陆https：//xxx.comtcp 抓取所有的tcp协议的数据包 src 192.168.248.148 and port 80 抓取源地址和端口号的数据
在目标机上登陆https：//xxx.com
能捕获163的用户名和Cookie等信息，而目标无任何安全提示
|
| 本文出处： http://www.toutiao.com/a6403827807004311809/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
