ในการบรรยายครั้งก่อน เราได้กล่าวถึงวิธีการดมกลิ่นและอ่านข้อมูลจากเว็บไซต์ HTTP, https และเว็บไซต์ที่โหลดไว้ล่วงหน้า
เราพูดถึงข้อจำกัดของแต่ละกรณีเหล่านี้ แต่เราทำอย่างนั้นในขณะที่เรากำลังบรรยาย
ผมจึงรู้สึกว่ารายละเอียดบางอย่างอาจขาดหายไป
ดังนั้นฉันจึงสร้างตารางนี้ขึ้นมา และจะแสดงตัวอย่างและการบรรยายนี้ให้คุณดู
เพื่อที่คุณจะได้เข้าใจอย่างถ่องแท้ว่ามันทำงานอย่างไร และมีข้อจำกัดอย่างไร
อย่างแรกเลย เราพูดถึงเว็บไซต์ HTP และตัวอย่างนี้คือเว็บไซต์ที่ไม่ใช้ HTTPS เพียงแค่โหลด
htp ธรรมดาที่คล้ายกับ Vanilla ABC คอม
จากนั้นเราพูดถึงเว็บไซต์ stps และจะครอบคลุมเว็บไซต์ส่วนใหญ่บนอินเทอร์เน็ต
ดังนั้นตัวอย่างจะเชื่อมโยงกับอินเตอร์คอมหนึ่ง zip สต็อกล้น Google google ท้องถิ่น
เลยไม่ใช่กูเกิล com แต่ Google Dot IEEE หรือ echo dot UK หรือ dot i และโดเมน Google ในพื้นที่และ Netflix
dot com
ตอนนี้รายการที่นี่อาจยาวมาก เพราะอย่างที่ฉันพูด เว็บไซต์ส่วนใหญ่ใช้ HTTPS
และสุดท้าย เราได้พูดถึงวิธีการสื่อสารที่เข้มงวดและปลอดภัยที่สุด ซึ่งก็คือเว็บไซต์ที่โหลดไว้ล่วงหน้า
เว็บไซต์
และวิธีการทำงาน เรากล่าวว่าเว็บเบราว์เซอร์เองจะมีรายชื่อเว็บไซต์แบบฮาร์ดโค้ดที่จะโหลดผ่าน
https เท่านั้น ดังนั้นเนื่องจากเบราว์เซอร์ต้องมีรายการนี้ในเครื่อง จึงจะไม่มีเว็บไซต์ทั้งหมดบนอินเทอร์เน็ต
มีเฉพาะเว็บไซต์ยอดนิยมเช่น Twitter, Facebook และ GitHub เป็นต้น
ตอนนี้ เราสามารถมีรายการใหญ่ขึ้นที่นี่ แต่มันจะไม่ใหญ่เท่ากับเว็บไซต์ TTP เนื่องจากเว็บไซต์ส่วนใหญ่ใช้
stps
เมื่อพูดถึง HTP จะไม่มีการใช้การเข้ารหัส ดังนั้นจึงไม่ต้องทำอะไรเพื่อเลี่ยงผ่าน
ดังนั้นโดยพื้นฐานแล้ว คุณสามารถใช้ถ้วยที่ดีกว่าแบบพื้นฐาน ไม่มีการดัดแปลงใดๆ และมันทำงานได้อย่างสมบูรณ์กับ
Firefox และ Chrome ดังนั้นคุณจะสามารถอ่านข้อมูลและแก้ไขได้ในขณะที่เราจะแสดงให้คุณเห็นในภายหลังใน
คอร์ส.
เมื่อพูดถึงขั้นตอนและขั้นตอน เราไม่สามารถถอดรหัส HTTPS ได้ ดังนั้นสิ่งที่เราพยายามทำคือเราพยายามดาวน์เกรด
https เป็น เฮ้ หยุด
จากนั้นเมื่อเว็บไซต์โหลดผ่าน HTTP เราจะสามารถอ่านข้อมูลทั้งหมดที่ส่งและรับได้
ดังนั้นเราจะสามารถเห็นชื่อผู้ใช้และรหัสผ่านเป็นต้น
และในขณะที่ฉันจะแสดงให้คุณเห็นในภายหลังในหลักสูตรนี้ คุณจะสามารถแก้ไขข้อมูลนี้ได้
ดังนั้น คุณจะสามารถเริ่มการโจมตีได้ เช่น การปลอมแปลง DNS ซึ่งเราเปลี่ยนเส้นทางโดเมนไปยังตำแหน่งอื่นหรือใส่โค้ดลงในเว็บไซต์ที่โหลด
แต่ทั้งหมดนั้นขึ้นอยู่กับการโหลดเว็บไซต์ใน FTP
ดังนั้น เมื่อพูดถึง S และเกลียดหน้าอก เป้าหมายคือดาวน์เกรดเว็บไซต์นั้นหรือดาวน์เกรดการเชื่อมต่อนั้นเป็น
HTTP เสมอ
ดังนั้นเพื่อให้ใช้งานได้ เราใช้แคดดี้ดัดแปลงแบบกำหนดเองซึ่งมาพร้อมกับหมวกที่ดีกว่าเวอร์ชันล่าสุดและคู่จี้หีบความร้อนที่ดัดแปลง
นี่คือโคลงคู่ที่ดาวน์เกรดประเภทเร่งรีบเป็นประเภทเร่งรีบ
และทำงานได้อย่างสมบูรณ์กับ Firefox เวอร์ชันล่าสุด
ให้ฉันแสดงตัวอย่างด่วนให้คุณดู
เราจะโหลด Buttercup ด้วยคู่จี้ใช่แล้วลองโหลดเว็บไซต์เหล่านี้บางส่วน
และเป้าหมายก็คือเว็บไซต์เหล่านี้ควรโหลดเป็น HTTP ไม่ใช่ทำตามขั้นตอน
หากเป็นเช่นนั้น แสดงว่าเราสามารถอ่านข้อมูลทั้งหมดและวิเคราะห์ข้อมูลได้ และเราสามารถแก้ไขได้ด้วย ตามที่ผมจะแสดงให้คุณเห็นในภายหลังในหลักสูตร
ที่นี่ในเครื่อง Carli ของฉัน ฉันจะเริ่ม Buttercup แบบเดียวกับที่เราทำตามปกติ
ฉันถูกเลือกในอินเทอร์เฟซและบทกลอนปลอม จากนั้นฉันจะเริ่มต้น hijack couplet โดยการพิมพ์ stub
และมันจะเติมข้อความอัตโนมัติให้ฉัน
ฉันจะกด Enter และตอนนี้มันใช้งานได้
และไปที่เครื่อง Windows
และอย่างที่คุณเห็น มันบอกฉันว่าฉันกำลังใช้ Firefox เวอร์ชันล่าสุด
และไปต่อก่อนที่เราจะทดสอบ
ฉันจะลบข้อมูลการท่องเว็บทั้งหมด
ผมจะไปกดคอนโทรลและลบ
และเราจะดำเนินการทุกอย่าง ตรวจสอบให้แน่ใจว่าได้เลือกทุกอย่างไว้ที่นี่แล้วคลิก
ตกลง.
และไปที่เว็บไซต์ขั้นตอนแรกเช่น LinkedIn dot com และสมบูรณ์แบบ
อย่างที่คุณเห็น เว็บไซต์กำลังโหลดผ่าน HTTP ไม่ใช่ https เพราะเราสามารถเห็นสิ่งนี้ข้ามบันทึกได้
แต่คนส่วนใหญ่จะไม่สังเกตเห็นสิ่งนี้
และโดยพื้นฐานแล้ว อย่างที่ฉันพูด นั่นหมายความว่าเราสามารถอ่านชื่อผู้ใช้และรหัสผ่านใดๆ
ที่ผู้ใช้จะใส่ที่นี่ และเราสามารถแก้ไขข้อมูลและแทรกข้อมูล และสิ่งนี้ คุณจะเห็นสิ่งนี้ในภายหลังในหลักสูตร
ตอนนี้ฉันจะไม่เข้าสู่ระบบเพราะเราได้เห็นสิ่งนี้แล้ว
เป้าหมายตอนนี้คือเพื่อแสดงให้คุณเห็นว่าเว็บไซต์ใดที่จะดาวน์เกรดเป็น HTP และแม้ว่าคุณจะไม่เห็นข้อมูลการเข้าสู่ระบบในขณะนี้
ถ้าฉันเข้าสู่ระบบและคุณไม่เห็นมันใน Better Buttercup ก็ไม่เป็นไรเพราะ ดมกลิ่นที่มาพร้อมกับถ้วยที่ดีกว่านั้นไม่สมบูรณ์แบบ
ฉันจะแสดงให้คุณเห็นถึงการดมกลิ่นที่ดีขึ้นในภายหลังในหลักสูตร
ดังนั้นเป้าหมายหลักเมื่อเราจะใช้ในถ้วยที่ดีกว่าคือสามารถดาวน์เกรดขั้นตอนเป็น STP
ลองโหลดเว็บไซต์ https อื่นเช่น StackOverflow dot com
และสมบูรณ์แบบ
อย่างที่คุณเห็น มันกำลังดาวน์เกรดเช่นกัน
และมาทำสิ่งสุดท้ายกันเถอะ
เข้าเน็ตฟลิกซ์ดอทคอมกันเถอะ
และสมบูรณ์แบบอีกครั้ง
มันดาวน์เกรดในการโหลดมากกว่า http ปกติ
ดังนั้นเราจึงไม่ได้ทำอะไรที่แตกต่างจากที่เรากล่าวถึงก่อนหน้านี้
ตอนนี้ทุกอย่างทำงานได้ดีกับ Firefox
เมื่อพูดถึง Chrome มีการดัดแปลงเล็กน้อยที่เราจะต้องพูดถึง
ลองทำการทดสอบกับ Firefox ต่อไป
ดังนั้นไปยังเว็บไซต์ที่โหลดไว้ล่วงหน้าเช่น Twitter, Facebook และ GitHub
อีกครั้ง เพื่อให้ใช้งานได้ เราจะต้องใช้การกำหนดเองกับ cap ที่ดีกว่าด้วยคู่จี้แบบกำหนดเอง
ตอนนี้ ไปต่อและทดสอบสิ่งนี้กับ Firefox
ดังนั้นวิธีการนี้จะได้ผล ดังที่กล่าวในการบรรยายแบบหลีกเลี่ยงความเครียด เป้าหมายจะต้องโหลดและเว็บไซต์
https ปกติก่อน
ตัวอย่างจะเป็นโดเมน Google ในพื้นที่
ตัวอย่างเช่น Google dot IGF หรือ Google dot และหรือ Google dot dot UK
อะไรก็ได้ยกเว้น google dot com เพราะสิ่งเหล่านี้รู้จักคุณเป็นขั้นตอนปกติ ดังนั้นเราจึงสามารถปรับลดรุ่นเป็น
STP ปกติได้
ดังที่คุณเห็นในนี้ และเมื่ออยู่ในเว็บไซต์ใดๆ หรือเครื่องมือค้นหาใดๆ ที่ใช้ขั้นตอนปกติ และเราจัดการดาวน์เกรดเป็น
FTP ได้สำเร็จ
หากพวกเขาค้นหาเว็บไซต์ STC เช่น Twitter ซึ่งเป็นขั้นตอนจี้คู่ ลิงก์สำหรับ
Twitter dot com จะเปลี่ยนเป็น Twitter dot corn
ดังนั้นจะข้ามรายการฮาร์ดโค้ดที่เบราว์เซอร์มาพร้อมกับเพราะไม่มีรายการสำหรับเว็บไซต์ที่เรียกว่า
Twitter dot corn
ดังนั้น ถ้าฉันวางเมาส์ไว้ตรงนี้ คุณจะสังเกตเห็นที่ด้านล่างสุดของเว็บไซต์ที่เราจะไปคือ Twitter dot corn
ไม่ใช่ Twitter คอม
ตอนนี้การเปลี่ยนนี้ใช้เวลาหนึ่งหรือสองวินาที
ดังนั้นหากคุณวางเมาส์เหนือมันทันทีที่เว็บไซต์โหลดขึ้นมา คุณอาจสังเกตเห็นทวิตเตอร์จริงๆ com แล้วมันจะเปลี่ยนเป็น
dot corn ทันที
เมื่อมีการเปลี่ยนแปลงหากผู้ใช้เปิดสิ่งนี้
คุณจะได้รับการแจ้งเตือนการเปลี่ยนเส้นทางเช่นนี้ซึ่งจะไม่ทำงานโดยอัตโนมัติ
นี่จึงเป็นข้อจำกัดอีกอย่างหนึ่งของวิธีนี้
แต่ถ้าผู้ใช้เข้าไปโหลดเว็บไซต์จริงๆ
คุณจะสังเกตเห็นว่าเราจะได้รับเว็บไซต์ที่เหมือนกับ Twitter ซึ่งเราสามารถใช้เพื่อลงชื่อเข้าใช้หรือลงชื่อสมัครใช้
แต่เว็บไซต์กำลังโหลดผ่าน http ปกติไม่ใช่ https
และถ้าคุณรู้ว่ามันคือดอทคอร์นของทวิตเตอร์ ไม่ใช่ดอทคอม
ดังนั้น หากผู้ใช้ดูที่นี่ พวกเขาอาจสังเกตเห็นว่ามีบางอย่างเกิดขึ้น
แต่ฉันจะบอกว่ามันจะผ่านผู้ใช้ส่วนใหญ่
ดังนั้นอีกเว็บไซต์หนึ่งกำลังโหลดผ่าน STP แฮชปกติ
ก่อนอื่นคุณสามารถอ่านข้อมูล ความรู้สึกของผู้ใช้ เช่น ชื่อผู้ใช้และรหัสผ่าน
และคุณยังสามารถจัดการหน้านี้และใส่โค้ด eval ลงไปได้ และเราจะพูดถึงเรื่องนี้ในภายหลังในหลักสูตร
มาดูตัวอย่างอื่นกัน
มาปิดสิ่งเหล่านี้และไปข้างหน้าและค้นหา Facebook
อีกครั้ง Facebook เป็นอีกตัวอย่างหนึ่งของเว็บไซต์ที่ใช้ดวงดาว
ถ้าเราวางเมาส์เหนือมัน คุณจะเห็นว่ามันถูกแทนที่ด้วย Facebook dot com แล้ว ให้เปิดมันในแท็บใหม่แล้วเปิดใหม่อีกครั้ง
และสมบูรณ์แบบ
อย่างที่คุณเห็น ปกติแล้ว Facebook โหลดมากกว่าคำแนะนำที่เร่งรีบและไม่เครียดหรือเร่งรีบ ttps
อีกครั้ง เมื่อผู้ใช้เข้าสู่ระบบ คุณจะสามารถบันทึกชื่อผู้ใช้และรหัสผ่าน และคุณจะสามารถจัดการหน้านี้ได้
นั่นคือทุกอย่างสำหรับ Firefox
เห็นได้ชัดว่าเขาทำงานโดยไม่มีปัญหาใดๆ เลย
TPS ยังทำงานได้โดยไม่มีปัญหาใดๆ เลย
และเขาวางใจ
คุณเพียงแค่ต้องแน่ใจว่าเว็บไซต์เป้าหมายอยู่ในรายการจี้คู่ของเว็บไซต์ และฉันแสดงให้เห็นว่าและการบรรยายจี้ดวงดาว
ดังนั้นหากคุณไม่ทราบวิธีการดังกล่าว โปรดแก้ไข
แต่อย่างที่คุณเห็น มันทำงานได้ตรงตามที่คาดไว้ ตราบใดที่ผู้ใช้เป้าหมายเข้าถึงเว็บไซต์ของไซต์ผ่านเว็บไซต์
TTP ปกติ
ในการบรรยายครั้งต่อไป เราจะมีบทสรุปสั้นๆ สำหรับ Chrome เนื่องจาก Chrome แตกต่างออกไปเล็กน้อยและอาจซับซ้อนกว่าเล็กน้อย