SSLstrip не работает

kravl · 09.09.2018

Пробовал осуществить MITM атаку через MITMf. sudo python mitmf.py -i wlan0 --spoof --arp --gateway 192.168.1.1 --dns --hsts , но все равно не перенаправляет с HTTPS на HTTP
В чем проблема может быть ?

pr0phet · 09.09.2018

kravl сказал(а):
Пробовал осуществить MITM атаку через MITMf. --dns --hsts прописал, но все равно не работает.
В чем проблема может быть ?

Как вы задаете вопрос - такой вы получите и ответ.
Старайтесь максимально описать ситуацию. Цель, условия, скриншоты, команды и т.д. Не тратьте время людей на уточнение условий. Оно не всегда есть.

kravl · 09.09.2018

pr0phet сказал(а):
Как вы задаете вопрос - такой вы получите и ответ.
Старайтесь максимально описать ситуацию. Цель, условия, скриншоты, команды и т.д. Не тратьте время людей на уточнение условий. Оно не всегда есть.

Не перенаправляет с HTTPS на HTTP, что тут не понятного ?

n3d.b0y · 09.09.2018

kravl сказал(а):
Не перенаправляет с HTTPS на HTTP, что тут не понятного ?

Забудь про это. Все сайты которые ты хочешь перенаправить давно уже настояны правильно и не подадутся данной методу.

kravl · 09.09.2018

n3d.b0y сказал(а):
Забудь про это. Все сайты которые ты хочешь перенаправить давно уже настояны правильно и не подадутся данной методу.

А есть другие рабочие методы для обхода HTTPS?

piratik · 10.09.2018

kravl сказал(а):
А есть другие рабочие методы для обхода HTTPS?

HSTS уничтожил даунгрейд атаки(атака с понижением защиты).
1) в браузерах уже есть списки сайтов с HSTS. Для них соединение будет httpS, даже без получения заголовка HSTS.
2) мы можем работать с сайтами, которые не находятся во вшитых списках браузеров. Так как во время первого подключения, браузер не будет знать о HSTS. Можно проводить митм атаку для таких сайтов, чтобы сделать это понадобится sslstrip2 + dns2proxy https://github.com/LeonardoNve/sslstrip2
3) если подключение к сайту уже произошло и браузер определил заголовок HSTS, то сделать уже ничего не получится, для этого и был изобретен HSTS

Литиум · 10.09.2018

kravl сказал(а):
А есть другие рабочие методы для обхода HTTPS?

Подмена сертификата. , про SslStrip забудьте , 4 - 7 года/лет не обновлялся , а механизмы защиты: ssl , tls , HSTS улучшились и улучшаются.

kravl · 10.09.2018

Литиум сказал(а):
Подмена сертификата. , про SslStrip забудьте , 4 - 7 года/лет не обновлялся , а механизмы защиты: ssl , tls , HSTS улучшились и улучшаются.

Браузер ругаться не станет на подмену ?

Литиум · 10.09.2018

kravl сказал(а):
Браузер ругаться не станет на подмену ?

Создание SSL сертификата. Meterpreter. MPM
Шифруем соединение или SSL сертификат в работе.

Underwood · 11.09.2018

Содержательное видео со ответами на большинство вопросов про sslstrip и HSTS:

nikos · 12.09.2018

Литиум сказал(а):
Создание SSL сертификата. Meterpreter. MPM
Шифруем соединение или SSL сертификат в работе.

Не хочу показаться шипко умным но браузер проверяет отношение подписи сертификата к определенному домену. Нужно только чтобы жертва установала
нашь сертификат себе в браузер а так ругается будет.

Литиум · 12.09.2018

nikos сказал(а):
Не хочу показаться шипко умным но браузер проверяет отношение подписи сертификата к определенному домену. Нужно только чтобы жертва установала
нашь сертификат себе в браузер а так ругается будет.

Не хочу показаться шипко умным - К чему это , просто учишь алгоритмы и т.д все просто , что в твоем понимание умный? И разве я писал , что ругатся не будет ?

CHEATER · 12.09.2018

Попробуйте на internet explorer.

BAbl Gun · 04.04.2020

Господа, пардон, но нуждаюсь в вашей помощи. У меня проблема с sslstrip, модуля twisted .web не хватает. Как его залить? И куда его заливать, я уже скачал архив выполнил установку, а sslstrib все еще орет что нет этого модуля.

swagcat228 · 04.04.2020

kravl сказал(а):
А есть другие рабочие методы для обхода HTTPS?

есть. беттеркап+(sslSTRIP)+sslsplit как фронтэнд.

рецепт следующий: митмишь трафик, sslsplit как фронтенд пытается его даунгрейдить до хттп. если нет - пропускает. там, где http - все домены переписываются под wvw.google.com и идут зеркалом оригинального ресурса через http.

профит