Dus dat is Firefox gedekt.
Laten we nu nog eens naar Chrome kijken voor HTP.
Zoals gezegd, alles werkt zoals verwacht.
Het is een heel eenvoudig scenario, vier stappen.
U wilt toch dezelfde configuratie gebruiken als Firefox.
Dus we gaan de aangepaste Kali gebruiken, met de laatste betere dop en een aangepaste steps hijack couplet.
Alles zal in dit geval werken zoals verwacht.
U moet er alleen voor zorgen dat u in het STC hijack couplet de doelwebsite invoert.
Dus vergelijkbaar met wat we deden met deze websites, moet je eigenlijk alle steps
websites die je wilt targeten en die je wilt downgraden naar HTP opnemen in je steps hijack couplet.
Dus het is een beetje een beperking, maar dat is de enige manier waarop we het kunnen doen.
Met de nieuwste versie van Chrome hebben we bijvoorbeeld Netflix.
Dus zoals we weten werkte Netflix hier prima.
Dus laat me even snel op Firefox ingaan.
Netflix dot com.
En zoals je ziet, is het perfect geladen.
Als ik dat nu in Chrome laad met exact dezelfde configuratie van Buttercup als je weet, draait
het al.
Het wordt geladen via https en niet via FTP.
De enige manier om dit te omzeilen is om daadwerkelijk terug te gaan naar mijn Carli machine, mijn bestandsbeheerder te openen,
en het SDS hijack couplet te openen zodat je een control l kunt doen om dat te doen.
Of je kunt hier drukken en een forward slash indrukken en het wordt opgeslagen in je als onze.
Lokaal aandeel.
Betere cup-ups.
Sterrenkaping.
En het couplet dat we willen aanpassen is het gekaapte kopje.
Dus het is dit couplet hier.
We gaan er rechts op klikken en het openen met een andere applicatie jullie allemaal en openen het met mijn bladvlak
met de tekstverwerker.
Ik heb je laten zien hoe je dit allemaal moet doen en de sterren omzeilen.
Daarom doe ik het snel.
Herzie het als je het niet meer weet.
En wat je moet doen is gewoon hier binnen.
Voer de stappen in van de websites die u wilt downgraden naar HTTP.
Dus in dit voorbeeld willen we Netflix dot com downgraden.
Dus we gaan het hier invoeren en ik ga het weer
selecteren.
En tenslotte gaan we het in de DNS spoof stoppen.
We gaan redden, stoppen, en we gaan omhoog en rennen.
Betere agent weer.
Dus ik ga weg.
Maak het scherm leeg.
Rennen.
Betere agent met dit bewijs couplet.
En voer dan de SDS uit.
Hijack couplet.
En laten we doorgaan en dit testen met Chrome.
Denk dus dat het altijd een goed idee is om voor het testen alle surfgegevens te verwijderen.
Dus control, shift, delete, zorg dat alle tijd geselecteerd is en zorg dat je alle vakjes pakt.
We gaan ontruimen.
En laten we doorgaan en naar Netflix dot com gaan.
Druk op enter.
En perfect.
Zoals u kunt zien, laadt Netflix nu over normale http.
Dus nogmaals, als je hier gebruikersnamen en wachtwoorden invoert, kun je die vastleggen
en deze website en de aanvragen on the fly wijzigen, omdat alles via HTTP wordt verstuurd, dat
geen encryptie gebruikt.
En dat zullen we later in de cursus behandelen.
Dus het belangrijkste idee is dat je gewoon de websites die je wilt downgraden naar FTP toevoegt
in je sites, kapen, koppelen.
Dus dat zijn zijn twee tips voor Chrome, Don.
Laten we eens kijken naar voorgeïnstalleerde websites in Chrome.
Dit werkt precies hetzelfde als Firefox.
Dus je moet de aangepaste auto gebruiken met de betere auto met de aangepaste.
Hé, gewoon ja.
Hijack couplet en vergelijkbaar met wat we deden met Firefox.
De doelen zullen in de lijsten moeten staan, kaping coupletten.
Dus we doen niets bijzonders.
Het enige wat veilig is.
DNS moet worden uitgeschakeld.
Dus veilige DNS is een instelling die Chrome heeft en als die is ingeschakeld, zal de webbrowser encryptie gebruiken bij het
doen van DNS-verzoeken en daardoor onze aanval hier met de aangepaste hosts hijack couplet nutteloos
maken.
Het goede is dat veilige DNS niet altijd standaard is ingeschakeld.
Het hangt af van het land van het doelwit.
Als u in Ierland bijvoorbeeld de nieuwste Chrome-webbrowser downloadt, wordt deze geleverd met
veilig DNS ingeschakeld en daarom zal de aanval niet werken, tenzij deze is uitgeschakeld.
Dus als uw doelwit zich in een land bevindt waar beveiligd DNS niet standaard is ingeschakeld, is de kans groot dat zij niet eens van
deze optie afweten en dat deze waarschijnlijk is uitgeschakeld, zodat de aanval zal werken.
Ik zal je laten zien waar deze instelling is.
In mijn chrome als we naar instellingen gaan.
En we kunnen het zoekicoontje hier gebruiken om naar die instelling te zoeken.
En we willen zoeken naar veilige DNS.
En zoals je ziet, zegt hij dat het in de beveiligingsinstellingen zit.
En als we naar beneden scrollen.
U zult zien dat uw beveiligde DNS is ingeschakeld.
Dus als ik dit gewoon uitzet.
En sluit deze, en laten we doorgaan en de aanval precies zo testen als we eerder deden.
We gaan dus naar een lokaal Google-domein, bijvoorbeeld Google Dot IEEE.
Zoals je ziet, laadt het als normale FTP, niet als https.
Daarom zal het SDS-kapingkoppel deze pagina kunnen wijzigen, ermee spelen, en de links naar die
maïs veranderen.
En laten we op zoek gaan naar Twitter.
En nogmaals, als we hier over de link gaan, zie je onderaan dat het twitter is. com nu, maar letterlijk binnen een
seconde wordt het weer Twitter dot corn.
Laten we het openen in een nieuw tabblad.
En perfect.
Zoals u kunt zien, laadt Twitter over normale FTP.
En opnieuw als de gebruiker inlogt, leggen we alles vast of omdat de website via normale FTP wordt geladen,
kunnen we alles injecteren wat we willen en de website aanpassen en er kwaadaardige code in injecteren.
En ik zal je later laten zien hoe je dat allemaal doet.