Dans les conférences précédentes, nous avons expliqué comment renifler et lire les données des sites Web HTTP, https
et préchargés.
Nous avons parlé des limites de chacun de ces cas, mais nous l'avons fait au fur et à mesure des
cours.
Par conséquent, j'ai l'impression que certains détails pourraient manquer.
Et par conséquent, j'ai fait ce tableau ici, et je vais vous montrer quelques exemples
et cette conférence juste pour tout vous expliquer afin que vous compreniez exactement comment cela va fonctionner et quelles sont
les limites.
Donc, tout d'abord, nous avons parlé des sites Web HTP et un exemple de cela serait un site Web qui n'utilise pas HTTPS, juste
des charges de htp simples similaires à Vanilla ABC. com.
Ensuite, nous avons parlé des sites Web stps et cela couvrirait la plupart des sites Web sur Internet.
Ainsi, des exemples seraient liés à intercom un débordement de stock zip Google le google local.
Donc pas google. com mais Google Dot IEEE ou echo dot UK ou dot i et tout domaine Google local et Netflix
dot com.
Maintenant, la liste ici pourrait s'allonger très longtemps car, comme je l'ai dit, la plupart des sites Web utilisent HTTPS.
Et enfin, nous avons parlé du moyen de communication le plus restrictif et le plus sécurisé, qui
est les sites préchargés, les sites internet.
Et la façon dont cela fonctionne, nous avons dit que le navigateur Web lui-même aura une liste de sites Web codés en
dur qui ne se chargeront que sur https, et donc, parce que le navigateur doit contenir cette liste localement, il ne contiendra
pas tous les sites Web sur Internet.
Il ne contient que des sites Web très populaires tels que Twitter, Facebook et GitHub, etc.
Maintenant, nous pourrions avoir une liste plus longue ici, mais elle ne sera pas aussi grande que les sites Web TTP, car la plupart des
sites Web utilisent stps.
Maintenant, en ce qui concerne HTP, aucun cryptage n'est utilisé, vous n'avez donc rien à faire pour le contourner.
Ainsi, vous pouvez essentiellement utiliser la meilleure tasse de base, aucune modification, et cela fonctionne parfaitement avec Firefox et Chrome,
vous pourrez donc lire les données et même les modifier comme nous allons vous le montrer plus
tard dans le cours.
Ensuite, en ce qui concerne les étapes et les étapes, nous ne pouvons pas déchiffrer HTTPS et donc ce que nous essayons
de faire, c'est d'essayer de rétrograder https à, hé, arrêtez.
Et puis, lorsque le site Web se chargera via HTTP, nous pourrons lire toutes les données envoyées
et reçues.
Nous pourrons donc voir les noms d'utilisateur et les mots de passe, etc.
Et comme je vais vous le montrer plus tard dans le cours, vous pourrez modifier ces données.
Ainsi, vous pourrez lancer des attaques comme l'usurpation de DNS, où nous redirigeons le domaine vers un autre emplacement ou injectons
du code dans le site Web chargé.
Mais tout cela dépend du chargement du site Web en FTP.
Par conséquent, en ce qui concerne S et les coffres haineux, l'objectif est toujours de rétrograder ce site Web ou
de rétrograder cette connexion vers HTTP.
Donc, pour que cela fonctionne, nous avons utilisé un caddie modifié personnalisé fourni avec la dernière version d'un meilleur capuchon
et un couplet de détournement de coffres thermiques modifié.
C'est le couplet qui rétrograde les types hâtifs aux types hâtifs.
Et cela fonctionne parfaitement avec la dernière version de Firefox.
Alors laissez-moi vous montrer un exemple rapide.
Nous allons charger Buttercup avec le couplet yes hijack, puis essayer de charger certains de ces sites Web.
Et l'objectif est que ces sites Web se chargent en HTTP, et non pas en étapes.
Si cela se produit, cela signifie que nous pouvons lire toutes les données et les analyser et nous pouvons même les modifier, comme je
vais vous le montrer plus tard dans le cours.
Donc, ici, dans ma machine Carli, je vais juste démarrer Buttercup exactement de la même manière que nous le faisons
habituellement.
Je suis sélectionné dans mon interface et mon couplet falsifié, puis je vais démarrer le couplet de détournement en tapant
stub et il se complétera automatiquement pour moi.
Je vais appuyer sur Entrée et maintenant ça marche.
Et passons à la machine Windows.
Et comme vous pouvez le voir, il me dit que j'utilise la dernière version de Firefox.
Et allons-y avant de tester.
Je vais juste supprimer toutes les données de navigation.
Je vais donc appuyer sur contrôle et supprimer.
Et nous allons tout prendre, assurez-vous que tout est sélectionné ici et cliquez sur.
D'accord.
Et passons au site Web des premiers pas comme LinkedIn point com et parfait.
Comme vous pouvez le voir, le site Web se charge via HTTP, et non https, car nous pouvons voir ce croisement dans le
journal, mais la plupart des gens ne le remarqueront pas.
Et fondamentalement, comme je l'ai dit, cela signifie que nous pouvons lire n'importe quel nom d'utilisateur et mot de passe
que l'utilisateur mettra ici et nous pouvons modifier les données et injecter des données et cela et vous le verrez plus tard dans le cours.
Maintenant, je ne vais pas me connecter maintenant parce que nous avons déjà vu cela.
L'objectif est maintenant simplement de vous montrer quels sites Web vont rétrograder vers HTP et même si vous ne voyez pas les données
de connexion maintenant si je me connecte et que vous ne les voyez pas dans Better Buttercup, c'est tout à fait bien
parce que le renifleur qui vient avec une meilleure tasse n'est pas parfait.
Je vous montrerai de meilleurs renifleurs plus tard dans le cours.
Ainsi, l'objectif principal lorsque nous devons utiliser une meilleure tasse est de pouvoir rétrograder les étapes vers STP.
Alors chargeons un autre site Web https comme StackOverflow dot com.
Et parfait.
Comme vous pouvez le voir, il se dégrade également.
Et faisons un dernier maintenant.
Allons à Netflix dot com.
Et encore parfait.
Il est déclassé dans sa charge par rapport au http normal.
Nous n'avons donc rien fait de différent de ce que nous avons couvert plus tôt.
Tout fonctionne parfaitement avec Firefox maintenant.
En ce qui concerne Chrome, il y a une légère modification dont nous devrons parler.
Continuons donc les tests avec Firefox.
Passons donc à des sites Web préchargés similaires à Twitter, Facebook et GitHub.
Encore une fois, pour que cela fonctionne, nous allons devoir utiliser la coutume vraiment avec un meilleur plafond avec le couplet
de détournement personnalisé.
Maintenant, allons-y et testons cela avec Firefox.
Donc, la façon dont cela fonctionnera, comme mentionné dans la conférence sur le contournement du stress, la cible
devra d'abord charger un site Web https normal.
Un exemple serait un domaine Google local.
Par exemple Google point IGF ou Google point et ou Google point point UK.
Tout sauf le google point com car ceux-ci vous connaissent comme des étapes normales et nous pourrons donc
les rétrograder en STP normal.
Comme vous pouvez le voir ici, puis une fois qu'ils sont sur n'importe quel site Web ou n'importe quel moteur de recherche qui utilise des étapes
normales, nous avons réussi à le rétrograder en FTP.
S'ils recherchent un site Web STC, par exemple, Twitter, le couple détourne les étapes, il va remplacer
le lien pour Twitter point com par Twitter point corn.
Par conséquent, cela contournera la liste codée en dur fournie avec le navigateur car il n'a pas d'entrée
pour les sites Web appelée Twitter dot corn.
Donc, si je passe ma souris ici, vous pouvez remarquer en bas que le site Web sur lequel nous allons aller est Twitter dot
corn et non Twitter. com.
Maintenant, ce remplacement prend une seconde ou deux.
Donc, si vous le survolez immédiatement, dès que le site Web se charge, vous remarquerez peut-être Twitter. com et puis instantanément ça va
changer pour dot corn.
Une fois qu'il a changé, si l'utilisateur l'ouvre.
Vous allez en fait recevoir un avis de redirection comme celui-ci qui ne fonctionnera pas automatiquement.
C'est donc une autre limitation de cette méthode.
Mais si l'utilisateur va de l'avant et charge le site Web.
Vous remarquerez que nous aurons un site Web identique à Twitter, que nous pourrons utiliser pour nous connecter ou
nous inscrire.
Mais le site Web se charge via http normal, pas https.
Et si vous savez que c'est Twitter dot corn, pas dotcom.
Donc, si l'utilisateur regarde ici, il pourra peut-être remarquer qu'il se passe quelque chose de louche.
Mais je dirais que ça va passer la plupart des utilisateurs.
Donc, un autre site Web se charge via un hachage STP normal.
Vous pouvez tout d'abord lire les données, le sens de l'utilisateur, par exemple, les noms d'utilisateur et les mots de passe.
Et vous pourrez également manipuler cette page et y injecter du code d'évaluation et nous aborderons cela plus tard dans
le cours.
Prenons un autre exemple.
Alors fermons-les et allons-y et cherchons Facebook.
Encore une fois, Facebook est un autre exemple de site Web qui utilise des stars.
Si nous le survolons, vous pouvez voir qu'il a déjà été remplacé par Facebook dot com et alors ouvrons-le
dans un nouvel onglet et ouvrons-le à nouveau.
Et parfait.
Comme vous pouvez le voir, Facebook se charge normalement sur un pourboire hâtif et non sur un stress élevé ou des ttps hâtifs.
Encore une fois, une fois que l'utilisateur se connecte, vous pourrez capturer le nom d'utilisateur et le mot de passe
et vous pourrez manipuler cette page.
C'est donc tout pour Firefox.
Il travaille évidemment sans aucun problème.
TPS fonctionne également sans aucun problème.
Et il fait confiance.
Vous avez juste besoin de vous assurer que les sites Web cibles sont répertoriés dans le couplet de piratage du site et je
montre cela et la conférence sur le piratage des étoiles.
Donc, si vous ne savez pas comment faire cela, veuillez le réviser.
Mais comme vous pouvez le voir, cela fonctionne exactement comme prévu, tant que l'utilisateur cible accède au site Web
du site via un site Web TTP normal.
Maintenant, dans la prochaine conférence, nous aurons un bref récapitulatif pour Chrome, car Chrome est légèrement différent et
pourrait être légèrement plus délicat.