En las conferencias anteriores, cubrimos cómo olfatear y leer datos de sitios web HTTP apresurados, https y
sitios precargados.
Hablamos sobre las limitaciones de cada uno de estos casos, pero lo hicimos a medida que avanzamos en las
conferencias.
Por lo tanto, siento que algunos de los detalles pueden faltar.
Y por lo tanto, hice esta tabla aquí mismo, y les mostraré algunos ejemplos
y esta lección solo para exponerles todo para que entiendan exactamente cómo va a funcionar esto y cuáles son
las limitaciones.
En primer lugar, hablamos sobre los sitios web HTP y un ejemplo de esto sería un sitio web que no usa HTTPS, solo
un montón de htp simple similar a Vanilla ABC. com.
Luego hablamos sobre los sitios web de stps y esto cubriría la mayoría de los sitios web en Internet.
Entonces, los ejemplos estarían vinculados al intercomunicador, un desbordamiento de stock zip, Google, el google local.
Así que no googlees. com, pero Google Dot IEEE o echo dot UK o dot i y cualquier dominio local de Google y Netflix
punto com.
Ahora, la lista aquí podría continuar por mucho tiempo porque, como dije, la mayoría de los sitios web usan HTTPS.
Y finalmente, hablamos sobre el método de comunicación más restrictivo y seguro, que son
los sitios precargados, los sitios web.
Y la forma en que esto funciona, dijimos que el navegador web en sí tendrá una lista de sitios web codificados que
solo se cargarán a través de https y, por lo tanto, debido a que el navegador tiene que contener esta lista localmente, no
contendrá todos los sitios web en Internet.
Solo contiene sitios web muy populares como Twitter, Facebook y GitHub, etc.
Ahora, podríamos tener una lista más grande aquí, pero no será tan grande como los sitios web de TTP, ya que la mayoría de los
sitios web usan stps.
Ahora, cuando se trata de HTP, no se usa encriptación, por lo que no hay nada que deba hacer para eludir.
Entonces, básicamente puede usar la taza básica mejor, sin modificaciones, y funciona perfectamente con Firefox y Chrome,
por lo que podrá leer los datos e incluso modificarlos, como le mostraremos más adelante
en el curso.
Luego, cuando se trata de pasos y pasos, no podemos descifrar HTTPS y, por lo tanto, lo que tratamos
de hacer es intentar degradar https para detenerlo.
Y luego, cuando el sitio web se cargue a través de HTTP, podremos leer todos los datos que se
envían y reciben.
Así podremos ver los nombres de usuario y contraseñas y así sucesivamente.
Y como les mostraré más adelante en el curso, podrán modificar estos datos.
Por lo tanto, podrá lanzar ataques como la suplantación de DNS, donde redirigimos el dominio a otra ubicación o
inyectamos código en el sitio web cargado.
Pero todo eso depende de cargar el sitio web en FTP.
Por lo tanto, cuando se trata de S y cofres de odio, el objetivo siempre es degradar ese sitio web
o degradar esa conexión a HTTP.
Entonces, para que esto funcione, usamos un caddie modificado personalizado que viene con la última versión de Better Cap y
un pareado de secuestro de cofres de calor modificado.
Este es el pareado que degrada los tipos apresurados a apresurados.
Y esto funciona perfectamente con la última versión de Firefox.
Así que déjame mostrarte un ejemplo rápido.
Vamos a cargar Buttercup con el pareado yes hijack y luego intentaremos cargar algunos de estos sitios web.
Y el objetivo es que estos sitios web carguen en HTTP, no tomen medidas.
Si eso sucede, eso significa que podemos leer todos los datos y analizarlos e incluso podemos modificarlos, como
les mostraré más adelante en el curso.
Así que aquí mismo en mi máquina Carli, voy a iniciar Buttercup exactamente de la misma manera que lo hacemos
normalmente.
Estoy seleccionado en mi interfaz y mi pareado falso, y luego voy a iniciar el pareado de secuestro escribiendo
stub y se completará automáticamente para mí.
Voy a presionar enter y ahora está funcionando.
Y vamos a la Máquina de Windows.
Y como pueden ver, me dice que estoy usando la última versión de Firefox.
Y sigamos adelante antes de probar.
Voy a eliminar todos los datos de navegación.
Así que voy a presionar control y borrar.
Y vamos a tomar todo, asegurarnos de que todo esté seleccionado aquí y hacer clic en.
Bueno.
Y sigamos adelante con el sitio web de primeros pasos como LinkedIn punto com y perfecto.
Como puede ver, el sitio web se está cargando a través de HTTP, no https porque podemos ver esto cruzado en el registro,
pero la mayoría de las personas no lo notarán.
Y básicamente, como dije, eso significa que podemos leer cualquier nombre de usuario y contraseña que el
usuario ingrese aquí y podemos modificar los datos e inyectar datos y esto y lo verá más adelante en el curso.
Ahora, no voy a iniciar sesión ahora porque ya hemos visto esto.
El objetivo ahora es solo mostrarle qué sitios web se degradarán a HTP e incluso si no ve los datos
de inicio de sesión ahora, si inicio sesión y no los ve en Better Buttercup, está completamente bien porque el
El olfateador que viene con una copa mejor no es perfecto.
Le mostraré mejores sniffers más adelante en el curso.
Entonces, el objetivo principal cuando vamos a usar en una taza mejor es poder bajar los pasos a STP.
Entonces, carguemos otro sitio web https como StackOverflow punto com.
Y perfecto
Como puede ver, también se está degradando.
Y hagamos una última ahora.
Vamos a Netflix punto com.
Y de nuevo perfecto.
Está degradado en su carga sobre http normal.
Así que no hemos hecho nada diferente de lo que cubrimos anteriormente.
Todo funciona perfectamente con Firefox ahora.
Cuando se trata de Chrome, hay una pequeña modificación de la que tendremos que hablar.
Así que sigamos probando con Firefox.
Entonces, pase a sitios web precargados similares a Twitter, Facebook y GitHub.
Nuevamente, para que esto funcione, vamos a tener que usar la costumbre realmente con un mejor límite con el pareado
de secuestro personalizado.
Ahora sigamos adelante y probemos esto con Firefox.
Entonces, de la forma en que esto funcionará, como se mencionó en la conferencia de derivación de estrés, el objetivo
primero tendrá que cargar un sitio web https normal.
Un ejemplo sería un dominio local de Google.
Por ejemplo, Google dot IGF o Google dot o Google dot dot UK.
Cualquier cosa menos el google punto com porque estos lo conocen como pasos normales y, por lo tanto,
podremos degradarlos a STP normal.
Como puede ver aquí y luego, una vez que están en cualquier sitio web o en cualquier motor de búsqueda que utiliza
los pasos normales y logramos degradarlo a FTP.
Si buscan un sitio web de STC, por ejemplo, Twitter, los pasos secuestran a la pareja, reemplazarán
el enlace de Twitter punto com con Twitter punto maíz.
Por lo tanto, eso omitirá la lista codificada que viene con el navegador porque no tiene una entrada
para sitios web que se llame Twitter dot corn.
Entonces, si paso el mouse por aquí, pueden notar en la parte inferior que el sitio web al que iremos es Twitter punto
maíz y no Twitter. com.
Ahora este reemplazo toma uno o dos segundos.
Entonces, si pasa el mouse sobre él de inmediato, tan pronto como se cargue el sitio web, es posible que note Twitter. com y luego instantáneamente va a
cambiar a punto de maíz.
Una vez que cambia, si el usuario abre este.
De hecho, recibirá un aviso de redirección como este que no funcionará automáticamente.
Así que esta es otra limitación con este método.
Pero si el usuario sigue adelante y carga el sitio web.
Notará que obtendremos un sitio web que es idéntico a Twitter, que podemos usar para iniciar sesión
o registrarse.
Pero el sitio web se está cargando en http normal, no en https.
Y si sabes que es Twitter punto maíz, no puntocom.
Entonces, si el usuario mira aquí, es posible que pueda notar que algo está sucediendo.
Pero yo diría que pasará la mayoría de los usuarios.
Entonces, otro sitio web se está cargando sobre hash STP normal.
En primer lugar, puede leer los datos, el sentido del usuario, por ejemplo, nombres de usuario y contraseñas.
Y también podrá manipular esta página e inyectar código de evaluación en ella y lo cubriremos más adelante en
el curso.
Tengamos otro ejemplo.
Así que cerrémoslos y sigamos adelante y busquemos Facebook.
Nuevamente, Facebook es otro ejemplo de un sitio web que usa estrellas.
Si pasamos el mouse sobre él, puede ver que ya ha sido reemplazado por Facebook punto com, así que abrámoslo
en una nueva pestaña y volvamos a abrirlo.
Y perfecto
Como puede ver, Facebook se carga normalmente con una sugerencia apresurada y no con mucho estrés o ttps apresurados.
Nuevamente, una vez que el usuario inicie sesión, podrá capturar el nombre de usuario y la contraseña
y podrá manipular esta página.
Así que eso es todo para Firefox.
Obviamente trabaja sin ningún problema.
TPS también funciona sin ningún problema.
Y él confía.
Solo necesita asegurarse de que los sitios web de destino estén enumerados en el pareado de secuestro del sitio y
lo muestro y la conferencia de secuestro de estrellas.
Entonces, si no sabe cómo hacerlo, revíselo.
Pero como puede ver, funciona exactamente como se esperaba, siempre que el usuario objetivo acceda al sitio web del sitio a
través de un sitio web normal de TTP.
Ahora, en la próxima lección, haremos un resumen rápido de Chrome, porque Chrome es un poco diferente y podría
ser un poco más complicado.