Nelle lezioni precedenti, abbiamo spiegato come annusare e leggere i dati da HTTP, https e siti Web
precaricati frettolosi.
Abbiamo parlato dei limiti di ciascuno di questi casi, ma l'abbiamo fatto mentre seguivamo le
lezioni.
Pertanto, sento che alcuni dettagli potrebbero mancare.
E quindi, ho creato questa tabella proprio qui, e ti mostrerò alcuni esempi e
questa lezione solo per stabilire tutto per te in modo che tu capisca esattamente come funzionerà e quali sono
i limiti.
Quindi, prima di tutto, abbiamo parlato di siti Web HTP e un esempio di questo potrebbe essere un sito Web che non utilizza HTTPS,
ma solo carichi di semplice htp simili a Vanilla ABC. com.
Quindi abbiamo parlato dei siti Web stps e questo coprirebbe la maggior parte dei siti Web su Internet.
Quindi gli esempi sarebbero collegati a intercom one zip stock overflow Google the local google.
Quindi non google. com ma Google Dot IEEE o echo dot UK o dot i e qualsiasi dominio Google locale e Netflix
dot com.
Ora l'elenco qui potrebbe continuare per molto perché, come ho detto, la maggior parte dei siti Web utilizza HTTPS.
E infine, abbiamo parlato del metodo di comunicazione più restrittivo e più sicuro, che sono
i siti precaricati, i siti web.
E per come funziona, abbiamo detto che il browser web stesso avrà un elenco di siti Web codificati
che verranno caricati solo su https e quindi, poiché il browser deve contenere questo elenco localmente, non conterrà
tutti i siti Web su Internet.
Contiene solo siti Web molto popolari come Twitter, Facebook e GitHub e così via.
Ora, potremmo avere un elenco più ampio qui, ma non sarà grande quanto i siti Web di TTP poiché la maggior parte dei
siti Web utilizza stps.
Ora, quando si tratta di HTP, non viene utilizzata alcuna crittografia, quindi non devi fare nulla per aggirare.
Quindi puoi praticamente utilizzare la tazza migliore di base, senza alcuna modifica e funziona perfettamente con Firefox e
Chrome, quindi sarai in grado di leggere i dati e persino modificarli come ti mostreremo più
avanti nel corso.
Quindi, quando si tratta di passaggi e passaggi, non possiamo decrittografare HTTPS e quindi quello che proviamo a fare è provare
a eseguire il downgrade di https a, ehi, fermati.
E poi, quando il sito Web verrà caricato su HTTP, saremo in grado di leggere tutti i dati che vengono
inviati e ricevuti.
Quindi saremo in grado di vedere i nomi utente e le password e così via.
E come ti mostrerò più avanti nel corso, potrai modificare questi dati.
Quindi sarai in grado di lanciare attacchi come lo spoofing DNS, in cui reindirizziamo il dominio in un'altra posizione
o iniettiamo codice nel sito Web caricato.
Ma tutto ciò dipende dal caricamento del sito Web in FTP.
Pertanto, quando si tratta di S e odia i forzieri, l'obiettivo è sempre di eseguire il downgrade di quel sito Web o di eseguire
il downgrade di quella connessione a HTTP.
Quindi, affinché funzioni, abbiamo utilizzato un caddy modificato personalizzato che viene fornito con l'ultima versione di un cappuccio migliore e
un distico modificato per dirottare i forzieri termici.
Questo è il distico che declassa i tipi frettolosi a quelli frettolosi.
E questo funziona perfettamente con l'ultima versione di Firefox.
Quindi lascia che ti mostri un rapido esempio.
Caricheremo Buttercup con il distico yes hijack e poi proveremo a caricare alcuni di questi siti web.
E l'obiettivo è che questi siti Web debbano essere caricati in HTTP, non eseguire passaggi.
Se ciò accade, significa che possiamo leggere tutti i dati e analizzarli e possiamo persino modificarli, come
ti mostrerò più avanti nel corso.
Quindi, proprio qui nella mia macchina Carli, avvierò Buttercup esattamente come facciamo di solito.
Seleziono nella mia interfaccia e nel mio distico spoof, quindi avvierò il distico dirottamento digitando stub
e verrà completato automaticamente per me.
Premerò invio e ora funziona.
E andiamo alla macchina di Windows.
E come puoi vedere, mi sta dicendo che sto usando l'ultima versione di Firefox.
E andiamo avanti prima di testare.
Rimuoverò tutti i dati di navigazione.
Quindi premerò il controllo ed eliminerò.
E prenderemo tutto, assicureremo che tutto sia selezionato qui e fare clic su.
Bene.
E andiamo avanti al sito Web dei primi passi come LinkedIn dot com e perfetto.
Come puoi vedere, il sito Web si sta caricando su HTTP, non su https perché possiamo vedere questo cross nel registro,
ma la maggior parte delle persone non lo noterà.
E fondamentalmente, come ho detto, ciò significa che possiamo leggere qualsiasi nome utente e password che
l'utente inserirà qui e possiamo modificare i dati e iniettare dati e questo e lo vedrai più avanti nel corso.
Ora, non ho intenzione di accedere ora perché l'abbiamo già visto.
L'obiettivo ora è solo quello di mostrarti quali siti Web eseguiranno il downgrade a HTP e anche se non
vedi i dati di accesso ora se accedo e non li vedi in Better Buttercup, va benissimo perché
il lo sniffer fornito con una tazza migliore non è perfetto.
Ti mostrerò sniffer migliori più avanti nel corso.
Quindi l'obiettivo principale quando dobbiamo utilizzare in una tazza migliore è essere in grado di eseguire il downgrade dei passaggi a STP.
Quindi carichiamo un altro sito Web https come StackOverflow dot com.
E perfetto.
Come puoi vedere, è anche in fase di downgrade.
E adesso facciamone un ultimo.
Andiamo su Netflix punto com.
E ancora perfetto.
È stato eseguito il downgrade del suo carico su un normale http.
Quindi non abbiamo fatto nulla di diverso da quello che abbiamo trattato in precedenza.
Tutto funziona perfettamente con Firefox ora.
Quando si tratta di Chrome, c'è una leggera modifica di cui dovremo parlare.
Quindi continuiamo a testare con Firefox.
Passando quindi a siti Web precaricati simili a Twitter, Facebook e GitHub.
Ancora una volta, affinché funzioni, dovremo usare davvero l'abitudine con un cappuccio migliore con il distico di
dirottamento personalizzato.
Ora andiamo avanti e testiamo questo con Firefox.
Quindi il modo in cui funzionerà, come menzionato nella lezione sul bypass dello stress, l'obiettivo dovrà
prima caricare un normale sito Web https.
Un esempio potrebbe essere un dominio Google locale.
Ad esempio Google dot IGF o Google dot eo Google dot dot UK.
Altro che google dot com perché questi ti conoscono come normali passaggi e quindi saremo in grado di
eseguirne il downgrade al normale STP.
Come puoi vedere qui e poi una volta che si trovano su qualsiasi sito Web o motore di ricerca che utilizza passaggi normali
e siamo riusciti a eseguire il downgrade su FTP.
Se cercano un sito Web STC, ad esempio Twitter, i passaggi dirottano la coppia, sostituiranno il
collegamento per Twitter dot com con Twitter dot corn.
Pertanto, ciò ignorerà l'elenco hardcoded fornito dal browser perché non ha una voce per
i siti Web chiamata Twitter dot corn.
Quindi, se passo il mouse qui, puoi notare che in fondo il sito Web a cui andremo è Twitter dot corn
e non Twitter. com.
Ora questa sostituzione richiede un secondo o due.
Quindi, se ci passi sopra con il mouse immediatamente, non appena il sito Web viene caricato, potresti effettivamente notare twitter. com e poi istantaneamente cambierà
in dot corn.
Una volta modificato, se l'utente lo apre.
In realtà riceverai un avviso di reindirizzamento come questo che non funzionerà automaticamente.
Quindi questa è un'altra limitazione con questo metodo.
Ma se l'utente effettivamente va avanti e carica il sito web.
Noterai che otterremo un sito Web identico a Twitter, che possiamo utilizzare per accedere o
registrarci.
Ma il sito Web si sta caricando su un normale http, non su https.
E se sai che è Twitter dot corn, non dotcom.
Quindi, se l'utente guarda qui, potrebbe essere in grado di notare che sta accadendo qualcosa di sospetto.
Ma direi che passerà la maggior parte degli utenti.
Quindi un altro il sito Web si sta caricando su un normale hash STP.
Puoi prima di tutto leggere i dati, il senso dell'utente, ad esempio nomi utente e password.
E sarai anche in grado di manipolare questa pagina e inserire il codice di valutazione al suo interno e lo tratteremo più
avanti nel corso.
Facciamo un altro esempio.
Quindi chiudiamoli e andiamo avanti e cerchiamo Facebook.
Ancora una volta, Facebook è un altro esempio di un sito Web che utilizza le stelle.
Se ci passi sopra, puoi vedere che è già stato sostituito in Facebook dot com e quindi apriamolo
in una nuova scheda e apriamolo di nuovo.
E perfetto.
Come puoi vedere, Facebook si carica normalmente con una mancia frettolosa e non con uno stress elevato o ttps frettolosi.
Ancora una volta, una volta che l'utente effettua l'accesso, sarai in grado di acquisire il nome utente e la password e
sarai in grado di manipolare questa pagina.
Quindi è tutto per Firefox.
Ovviamente lavora senza alcun problema.
Anche il TPS funziona senza problemi.
E si fida.
Devi solo assicurarti che i siti Web di destinazione siano elencati nel distico del dirottamento del sito e che
lo mostro e le stelle dirottano la lezione.
Quindi, se non sai come farlo, per favore rivedilo.
Ma come puoi vedere, funziona esattamente come previsto, a condizione che l'utente target acceda al sito Web del
sito tramite un normale sito Web TTP.
Ora, nella prossima lezione, faremo un breve riepilogo di Chrome, perché Chrome è leggermente diverso e
potrebbe essere leggermente più complicato.