Trong các bài giảng trước, chúng tôi đã trình bày cách đánh hơi và đọc dữ liệu từ các trang web HTTP, https và các trang
web tải sẵn.
Chúng tôi đã nói về những hạn chế của từng trường hợp này, nhưng chúng tôi đã làm điều đó khi chúng tôi đang xem qua các bài
giảng.
Do đó, tôi cảm thấy như một số chi tiết có thể bị thiếu.
Và do đó, tôi lập bảng này ngay tại đây, và tôi sẽ chỉ cho bạn một số ví dụ và bài
giảng này chỉ để trình bày mọi thứ cho bạn để bạn hiểu chính xác cách thức hoạt động và những hạn
chế là gì.
Vì vậy, trước hết, chúng ta đã nói về các trang web HTP và một ví dụ về điều này sẽ là một trang web không sử dụng HTTPS, chỉ
tải các htp đơn giản tương tự như Vanilla ABC. com.
Sau đó, chúng tôi nói về các trang web stps và điều này sẽ bao gồm hầu hết các trang web trên internet.
Vì vậy, các ví dụ sẽ được liên kết với intercom one zip stock tràn Google với google địa phương.
Vì vậy, không phải google. com nhưng Google Dot IEEE hoặc echo dot Vương quốc Anh hoặc dot i và bất kỳ miền địa phương nào của Google và Netflix
dot com.
Bây giờ danh sách ở đây có thể còn rất dài vì như tôi đã nói, hầu hết các trang web đều sử dụng HTTPS.
Và cuối cùng, chúng tôi đã nói về phương pháp giao tiếp hạn chế nhất và an toàn nhất, đó là
các trang web được tải sẵn, các trang web.
Và cách thức hoạt động của điều này, chúng tôi đã nói rằng bản thân trình duyệt web sẽ có một danh sách các trang
web được mã hóa cứng sẽ chỉ tải qua https và do đó, bởi vì trình duyệt phải chứa danh sách này cục bộ, nó sẽ không chứa
tất cả các trang web trên internet.
Nó chỉ chứa các trang web rất phổ biến như Twitter, Facebook và GitHub, v.v.
Bây giờ, chúng tôi có thể có một danh sách lớn hơn ở đây, nhưng nó sẽ không lớn bằng các trang web TTP vì hầu hết các trang
web sử dụng stps.
Bây giờ khi nói đến HTP, không có mã hóa nào được sử dụng, vì vậy bạn không cần phải làm gì để vượt qua.
Vì vậy, về cơ bản bạn có thể sử dụng cốc tốt hơn cơ bản, không cần sửa đổi gì cả và nó hoạt động hoàn hảo với Firefox
và Chrome, vì vậy bạn sẽ có thể đọc dữ liệu và thậm chí sửa đổi nó khi chúng tôi sẽ giới thiệu cho bạn
ở phần sau khóa học.
Sau đó, khi nói đến các bước và các bước, chúng tôi không thể giải mã HTTPS và do đó, những gì chúng tôi cố gắng làm là
chúng tôi cố gắng hạ cấp https xuống, này, dừng lại.
Và sau đó khi trang web đang tải qua HTTP, chúng tôi sẽ có thể đọc tất cả dữ liệu đang được
gửi và nhận.
Vì vậy, chúng tôi sẽ có thể xem tên người dùng và mật khẩu, v.v.
Và như tôi sẽ chỉ cho bạn ở phần sau của khóa học, bạn sẽ có thể sửa đổi dữ liệu này.
Vì vậy, bạn sẽ có thể khởi chạy các cuộc tấn công như giả mạo DNS, trong đó chúng tôi chuyển hướng miền đến một vị
trí khác hoặc đưa mã vào trang web đã tải.
Nhưng tất cả những điều đó đều phụ thuộc vào việc tải trang web trong FTP.
Do đó, khi nói đến S và ghét rương, mục tiêu luôn là hạ cấp trang web đó hoặc hạ cấp
kết nối đó xuống HTTP.
Vì vậy, để điều này hoạt động, chúng tôi đã sử dụng một caddie được sửa đổi tùy chỉnh đi kèm với phiên bản mới nhất của nắp tốt hơn
và một cặp đôi hijack hijack rương nhiệt được sửa đổi.
Đây là câu ghép hạ cấp sự hấp tấp xuống các kiểu hấp tấp.
Và điều này hoạt động hoàn hảo với phiên bản Firefox mới nhất.
Vì vậy, hãy để tôi chỉ cho bạn một ví dụ nhanh.
Chúng tôi sẽ tải Buttercup với câu ghép có hijack và sau đó thử tải một số trang web này.
Và mục tiêu là các trang web này nên tải bằng HTTP, không phải thực hiện các bước.
Nếu điều đó xảy ra, điều đó có nghĩa là chúng tôi có thể đọc tất cả dữ liệu và phân tích nó và thậm chí chúng tôi có thể sửa đổi
nó, vì tôi sẽ chỉ cho bạn ở phần sau của khóa học.
Vì vậy, ngay tại đây trong máy Carli của tôi, tôi sẽ khởi động Buttercup giống hệt như cách chúng ta thường
làm.
Tôi chọn trong giao diện của mình và câu ghép giả mạo của mình, và sau đó tôi sẽ bắt đầu câu ghép xâm nhập bằng cách
nhập đoạn mã và nó sẽ tự động hoàn thành cho tôi.
Tôi sẽ nhấn enter và bây giờ nó đang hoạt động.
Và hãy vào Windows Machine.
Và như bạn có thể thấy, nó cho tôi biết rằng tôi đang sử dụng phiên bản Firefox mới nhất.
Và chúng ta hãy tiếp tục trước khi chúng tôi kiểm tra.
Tôi sẽ xóa tất cả dữ liệu duyệt web.
Vì vậy, tôi sẽ nhấn điều khiển và xóa.
Và chúng tôi sẽ lấy mọi thứ, đảm bảo mọi thứ được chọn ở đây và nhấp vào.
Được chứ.
Và chúng ta hãy tiếp tục các bước đầu tiên trang web như LinkedIn dot com và hoàn thiện.
Như bạn có thể thấy, trang web đang tải qua HTTP, không phải https vì chúng ta có thể thấy điều này qua nhật ký, nhưng
hầu hết mọi người sẽ không nhận thấy điều này.
Và về cơ bản, như tôi đã nói, điều đó có nghĩa là chúng tôi có thể đọc bất kỳ tên người dùng và mật khẩu nào mà
người dùng sẽ đặt ở đây và chúng tôi có thể sửa đổi dữ liệu và đưa dữ liệu vào và điều này và bạn sẽ thấy điều này sau trong khóa học.
Bây giờ, tôi sẽ không đăng nhập ngay bây giờ vì chúng tôi đã thấy điều này.
Mục tiêu bây giờ là chỉ cho bạn biết trang web nào sẽ hạ cấp xuống HTP và ngay cả khi bạn không thấy dữ liệu
đăng nhập bây giờ nếu tôi đăng nhập và bạn không thấy nó trong Better Buttercup, điều đó hoàn toàn ổn
vì máy đánh hơi đi kèm với cốc tốt hơn không phải là hoàn hảo.
Tôi sẽ chỉ cho bạn những người đánh hơi giỏi hơn ở phần sau của khóa học.
Vì vậy, mục tiêu chính khi chúng tôi sử dụng cốc tốt hơn là có thể hạ cấp các bước xuống STP.
Vì vậy, hãy tải một trang web https khác như StackOverflow dot com.
Và hoàn hảo.
Như bạn có thể thấy, nó cũng đang hạ cấp.
Và chúng ta hãy làm một cái cuối cùng bây giờ.
Hãy truy cập Netflix dot com.
Và một lần nữa hoàn hảo.
Nó hạ cấp tải trong http bình thường.
Vì vậy, chúng tôi đã không làm bất cứ điều gì khác với những gì chúng tôi đã đề cập trước đó.
Mọi thứ hiện đang hoạt động hoàn hảo với Firefox.
Khi nói đến Chrome, có một sửa đổi nhỏ mà chúng ta cần nói đến.
Vì vậy, hãy tiếp tục thử nghiệm với Firefox.
Vì vậy, hãy chuyển sang các trang web được tải sẵn tương tự như Twitter, Facebook và GitHub.
Một lần nữa, để điều này hoạt động, chúng ta sẽ phải sử dụng tùy chỉnh thực sự với nắp tốt hơn với câu ghép hijack
tùy chỉnh.
Bây giờ chúng ta hãy tiếp tục và kiểm tra điều này với Firefox.
Vì vậy, cách này sẽ hoạt động, như đã đề cập trong bài giảng bỏ qua căng thẳng, mục tiêu đầu tiên
sẽ phải tải và trang web https bình thường.
Một ví dụ sẽ là một miền địa phương của Google.
Ví dụ: Google chấm IGF hoặc Google chấm và hoặc Google chấm chấm Vương quốc Anh.
Bất cứ điều gì ngoại trừ google dot com bởi vì chúng biết bạn là các bước bình thường và do đó chúng tôi sẽ có thể
hạ cấp chúng xuống STP bình thường.
Như bạn có thể thấy ở đây và sau đó khi họ ở trên bất kỳ trang web nào hoặc bất kỳ công cụ tìm kiếm nào sử dụng các bước bình thường
và chúng tôi đã hạ cấp thành công nó xuống FTP.
Nếu họ tìm kiếm một trang web STC, chẳng hạn như Twitter, các bước hijack couple, thì nó sẽ thay
thế liên kết cho Twitter dot com bằng Twitter dot ngô.
Do đó, điều đó sẽ bỏ qua danh sách mã hóa cứng mà trình duyệt đi kèm vì nó không có mục nhập cho
các trang web được gọi là Twitter dot Corn.
Vì vậy, nếu tôi di chuột đến đây, bạn có thể nhận thấy ở cuối trang web mà chúng ta sẽ đến là Twitter dot ngô chứ không
phải Twitter. com.
Bây giờ việc thay thế này mất một hoặc hai giây.
Vì vậy, nếu bạn di chuột qua nó ngay lập tức, ngay khi trang web tải, bạn có thể thực sự nhận thấy twitter. com và sau đó ngay lập tức nó sẽ
chuyển sang chấm bắp.
Sau khi nó thay đổi, nếu người dùng mở nó.
Bạn thực sự sẽ nhận được một thông báo chuyển hướng như thế này, thông báo này sẽ không hoạt động tự động.
Vì vậy, đây là một hạn chế khác với phương pháp này.
Nhưng nếu người dùng thực sự tiếp tục và tải trang web.
Bạn sẽ nhận thấy rằng chúng tôi sẽ nhận được một trang web giống hệt Twitter mà chúng tôi có thể sử dụng để đăng nhập
hoặc đăng ký.
Nhưng trang web đang tải trên http bình thường, không phải https.
Và nếu bạn biết đó là Twitter dot bắp, không phải dotcom.
Vì vậy, nếu người dùng nhìn vào đây, họ có thể nhận thấy rằng có điều gì đó khó hiểu đang xảy ra.
Nhưng tôi sẽ nói rằng nó sẽ vượt qua hầu hết người dùng.
Vì vậy, một trang web khác đang tải trên STP băm bình thường.
Trước hết, bạn có thể đọc dữ liệu, cảm nhận của người dùng, ví dụ: tên người dùng và mật khẩu.
Và bạn cũng sẽ có thể thao tác trang này và đưa mã eval vào đó và chúng tôi sẽ đề cập đến vấn đề đó ở phần sau
của khóa học.
Hãy lấy một ví dụ khác.
Vì vậy, hãy đóng những thứ này lại và hãy tiếp tục tìm kiếm Facebook.
Một lần nữa, Facebook là một ví dụ khác về một trang web sử dụng các ngôi sao.
Nếu chúng ta di chuột qua nó, bạn có thể thấy nó đã được thay thế thành Facebook dot com và vì vậy chúng
ta hãy mở nó trong một tab mới và mở lại.
Và hoàn hảo.
Như bạn có thể thấy, Facebook tải bình thường thông qua mẹo hấp dẫn và không căng thẳng cao hoặc ttps vội vàng.
Một lần nữa, khi người dùng đăng nhập, bạn sẽ có thể lấy tên người dùng và mật khẩu và bạn
sẽ có thể thao tác trang này.
Vì vậy, đó là tất cả mọi thứ cho Firefox.
Anh ấy rõ ràng làm việc mà không có vấn đề gì cả.
TPS cũng hoạt động không có vấn đề gì.
Và anh ấy tin tưởng.
Bạn chỉ cần đảm bảo rằng các trang web mục tiêu được liệt kê trong câu đối hijack của trang web và tôi
cho thấy điều đó và bài giảng về sao hijack.
Vì vậy, nếu bạn không biết làm thế nào để làm điều đó, hãy sửa lại điều đó.
Nhưng như bạn có thể thấy, nó hoạt động chính xác như mong đợi, miễn là người dùng mục tiêu truy cập trang web của trang
web thông qua một trang web TTPs bình thường.
Bây giờ trong bài giảng tiếp theo, chúng ta sẽ có một bản tóm tắt nhanh về Chrome, vì Chrome hơi khác
và có thể phức tạp hơn một chút.