Donc, c'est Firefox couvert.
Allons-y et jetons un coup d'œil à Chrome maintenant pour HTP.
Comme nous l'avons mentionné, tout fonctionne comme prévu.
C'est un scénario très simple, quatre étapes.
Vous souhaitez toujours utiliser la même configuration que Firefox.
Nous allons donc utiliser le Kali personnalisé, qui est livré avec le dernier meilleur plafond et un couplet de détournement d'étapes
personnalisé.
Tout fonctionnera comme prévu dans ce cas.
La seule chose est que vous devez vous assurer que vous entrez sur le site Web cible dans le couplet de piratage STC.
De manière similaire à ce que nous avons fait avec ces sites Web, vous devrez en
fait inclure tous les sites Web d'étapes que vous souhaitez cibler et vous souhaitez rétrograder vers HTP dans votre couplet de détournement d'étapes.
C'est donc un peu limité, mais c'est la seule façon de procéder.
Avec la dernière version de Chrome, par exemple, nous avons Netflix.
Donc, comme nous le savons, Netflix a parfaitement fonctionné ici.
Alors permettez-moi d'aller rapidement sur Firefox.
Netflix point com.
Et comme vous pouvez le voir, il est parfaitement chargé.
Maintenant, si je charge cela maintenant sur Chrome avec exactement la même configuration de Buttercup que vous le savez, il est déjà
en cours d'exécution.
Il va se charger via https et non FTP.
La seule façon de contourner cela est de revenir à ma machine Carli, d'ouvrir mon gestionnaire de fichiers et d'ouvrir le couplet
de piratage SDS afin que vous puissiez faire un contrôle l pour le faire.
Ou vous pouvez appuyer ici et appuyer sur une barre oblique et il est stocké en vous en tant que nôtre.
Partage local.
De meilleurs bouleversements de tasse.
Détournement d'étoiles.
Et le couplet que nous voulons modifier est sa tasse détournée.
C'est donc ce couplet ici.
Nous allons faire un clic droit dessus et l'ouvrir avec une autre application vous tous et l'ouvrir avec mon bloc-notes
avec l'éditeur de texte.
Je vous ai donc montré comment faire tout cela et la conférence de contournement des étoiles.
C'est pourquoi je fais vite.
Merci de réviser si vous ne vous en souvenez pas.
Et ce que vous devez faire est simplement ici.
Saisissez les étapes des sites Web que vous souhaitez rétrograder vers HTTP.
Donc, dans cet exemple, nous voulons rétrograder Netflix dot com.
Nous allons donc l'entrer ici et je vais le sélectionner à nouveau et je vais en fait le mettre dans
le prochain RAW et les remplacements également.
Et enfin, nous allons le mettre dans le DNS spoof.
Nous allons économiser, arrêter et nous allons monter et courir.
Encore mieux flic.
Alors je vais sortir.
Effacer l'écran.
Cours.
Mieux vaut flic avec ce distique de preuve.
Et puis exécutez le SDS.
Couplet de détournement.
Et allons-y et testons cela avec Chrome.
Alors avant de tester, pensez que c'est toujours une bonne idée de supprimer toutes les données de navigation.
Alors, contrôlez, déplacez, supprimez, assurez-vous que tout le temps est sélectionné et assurez-vous de prendre toutes les cases.
Nous allons dégager.
Et allons-y et allons sur Netflix point com.
Appuyez sur Entrée.
Et parfait.
Comme vous pouvez le voir, Netflix se charge maintenant via http normal.
Donc, encore une fois, si vous saisissez un nom d'utilisateur et des mots de passe ici, vous pourrez
les capturer et vous pourrez modifier ce site Web et les demandes à la volée car tout est envoyé via
HTTP qui n'utilise aucun chiffrement.
Et nous aborderons cela plus tard dans le cours.
Donc, l'idée principale est que tout ce que vous avez à faire est simplement d'ajouter les sites Web que vous souhaitez rétrograder en FTP dans
vos sites, de les détourner, de les coupler.
Voilà donc ses deux conseils pour Chrome, Don.
Allons-y et jetons un coup d'œil aux sites Web préchargés sur Chrome.
Cela fonctionnera exactement de la même manière que Firefox.
Vous devrez donc utiliser la voiture personnalisée avec la meilleure voiture avec la coutume.
Hé, juste oui.
Hijack distique et similaire à ce que nous avons fait avec Firefox.
Les cibles devront être dans les listes, détourner des distiques.
Nous ne faisons donc rien d'extraordinaire.
La seule chose est sécurisée.
Le DNS doit être désactivé.
Ainsi, le DNS sécurisé est un paramètre de Chrome et s'il est activé, le navigateur Web utilisera le cryptage lors
des requêtes DNS et rendra donc notre attaque ici avec le couplet de piratage des hôtes
personnalisés inutile.
Maintenant, la bonne chose est que le DNS sécurisé n'est pas toujours activé par défaut.
Cela dépend du pays de la cible.
Par exemple, en Irlande, si vous téléchargez le dernier navigateur Web Chrome, il sera en fait livré
avec un DNS sécurisé activé et, par conséquent, l'attaque ne fonctionnera que si elle est désactivée.
Donc, si votre cible se trouve dans un pays où le DNS sécurisé n'est pas activé par défaut, il y a de fortes chances
qu'elle ne connaisse même pas cette option et qu'elle soit probablement désactivée et que l'attaque fonctionne donc.
Alors laissez-moi vous montrer où se trouve ce paramètre.
Dans mon chrome si nous allons dans les paramètres.
Et nous pouvons utiliser l'icône de recherche ici pour rechercher ce paramètre.
Et nous voulons rechercher un DNS sécurisé.
Et comme vous pouvez le voir, nous dit que c'est dans les paramètres de sécurité.
Et si nous faisons défiler vers le bas.
Vous remarquerez que votre DNS sécurisé est activé.
Donc, si je viens de désactiver cela.
Et fermez celui-ci, cependant, et continuons et testons l'attaque exactement de la même manière que nous l'avons testée
auparavant.
Nous allons donc accéder à un domaine Google local, par exemple, Google Dot IEEE.
Comme vous pouvez le voir, il se charge en FTP normal, pas en https.
Par conséquent, le couplet de détournement de SDS va pouvoir modifier cette page, jouer avec et changer les liens
vers ces maïs.
Et cherchons Twitter.
Et encore une fois, si nous allons ici sur le lien, vous remarquerez en bas que c'est Twitter. com maintenant, mais littéralement en
une seconde, il redeviendra Twitter dot corn.
Ouvrons-le dans un nouvel onglet.
Et parfait.
Comme vous pouvez le voir, Twitter se charge sur un FTP normal.
Et encore une fois maintenant, si l'utilisateur se connecte, nous allons tout capturer ou parce que le site Web se charge sur
un FTP normal, nous allons pouvoir injecter tout ce que nous voulons et modifier le site Web et y injecter
du code malveillant.
Et je vais vous montrer comment faire tout cela plus tard.