MITMf и https

Ильдар Зиганшин · 22.09.2019

Добрый день! Он может перехватить https трафик, то есть только не будет установлен сертификат и жертва может не догадаться по идеи?

Pulsera · 23.09.2019

Чутка подробнее распиши свой вопрос

kravl · 23.09.2019

Ильдар Зиганшин сказал(а):
Добрый день! Он может перехватить https трафик, то есть только не будет установлен сертификат и жертва может не догадаться по идеи?

Раньше была тулза SSLstrip, пробивала HTTPS, сейчас уже не работает. Погугли ее свежие аналоги может быть что-то найдешь.

InetTester · 23.09.2019

На данный момент протокол TLS является довольно хорошо защищенным, в паблике я думаю ты ничего не найдешь.

Ильдар Зиганшин · 24.09.2019

То есть с помощью MITMf я смогу перехватить вводимые логины и пароли у жертвы или только http?

Pulsera · 24.09.2019

Ильдар Зиганшин сказал(а):
То есть с помощью MITMf я смогу перехватить вводимые логины и пароли у жертвы или только http?

Если сайт подвержен атаки sslstrip, то сможешь.

Ильдар Зиганшин · 24.09.2019

А как узнать какие сайты поддерживают атаки sslstrip? vk поддерживает?

Pulsera · 24.09.2019

Ильдар Зиганшин сказал(а):
А как узнать какие сайты поддерживают атаки sslstrip? vk поддерживает?

Скорее нет. Известные сайты врятли эту атаку будут поддерживать).
А как узнать, это нужно осуществить эту атаку и проверить. Sslstrip

Ильдар Зиганшин · 24.09.2019

Я что то не совсем понимаю причем тут sslstrip?
MITMf просто как я понял трафик перенаправляет с атакуемой машины на мою.

Pulsera · 24.09.2019

Да он перенаправляет, но если соединение https, то ты особо ничего полезного с трафика не найдешь, тк соединение зашифровано. А для того чтобы прочитать https трафик жертвы, тебе нужно добиться http соединения а это делается с помощью атаки sslstrip, а к этой атаке известные сайты маловероятно уязвимы.

Ильдар Зиганшин · 24.09.2019

Добрый день! И что господа подскажите какую атаку сделать в одной сети с применением https?

Вот тут без https?