Ho postato questo prima. Sto creando un nuovo post a causa di tutte le modifiche che avrei bisogno di [modificare].
Ho l'ultima versione di bettercap. Ho l'ultima versione di Kali Linux che utilizza l'ultima versione di VirtualBox sull'ultima versione di Windows 10. La mia macchina di destinazione è l'ultima versione di Windows 10 con Chrome versione 70.0.3538.110. Ho rimosso tutte le estensioni. Inizierò innanzitutto esaminando ciò che penso di conoscere e la risoluzione dei problemi che ho fatto. Bettercap sembra funzionare nel senso che può afferrare password da normali siti Web HTTP ma non da siti Web HTTPS.
Ciò che PENSO di sapere.
-SSLStrip NON converte una connessione HTTPS a un HTTP
-SSLStrip WILL, tuttavia, riscrive gli URL HTTPS su HTTP.
-SSLStrip non funziona su tutto ciò che ha precaricato HSTS
-SSLStrip funziona solo contro siti Web HSTS non precaricati se e solo se l'utente lo visita per la "prima" volta.
-SSLStrip funzionerà contro TLS e SSL se HSTS non viene utilizzato
-Se HSTS non è implementato, una vittima non ha bisogno di fare qualcosa di specifico o essere ingannato nell'installare alcun certs.
Cosa voglio fare -Monitorare il traffico del computer della vittima
-Verifica che weibo è vulnerabile (è link )
: consente all'utente della vittima di accedere al collegamento , scorrere fino in fondo e fare clic sul collegamento al sito Web di Weibo.
-Ricevi una versione HTTP di weibo.com
In alternativa, accetto di fare clic su un link di Facebook e di ricevere un avviso "La connessione non è privata". Anche questo è accettabile.
Cosa ho fatto
Cancellata la cache di Chrome della mia vittima ed eliminando le politiche di sicurezza del dominio per weibo.com
riavviato Chrome
Ho usato un metodo di installazione tipico
apt-get install bettercap
Ho seguito questo sito web
Ho usato questi comandi dopo aver attivato bettercap
» set http.proxy.sslstrip true
» set net.sniff.verbose false
» set arp.spoof.targets 192.168.1.3
» arp.spoof on
» http.proxy on
» net.sniff on
Cosa funziona
-Può reindirizzare correttamente il traffico delle vittime al dispositivo attaccante
-Può afferrare con successo le intestazioni
-Può visualizzare correttamente la password quando la inserisco in siti Web non HTTP
-Quando la vittima naviga da mediaroom.scholastic.com a weibo.com, il link weibo.com viene convertito correttamente in http in html. Woohoo, progresso !!
Cosa NON funziona
-Quando effettivamente faccio clic sul link, ho ancora la versione HTTPS.
Quindi ragazzi, mi sento ancora come se mi mancasse qualcosa di essenziale. Sembra troppo semplice che un processo fallisca. Quindi, cos'è? Cosa mi manca?
Nota per le mod. Il link originale è qui. Ho aggiornato questo con le correzioni apportate dall'unica risposta.