Das ist also Firefox abgedeckt.
Gehen wir weiter und werfen Sie einen Blick auf Chrome jetzt noch einmal für HTP.
Wie bereits erwähnt, funktioniert alles wie erwartet.
Es ist ein sehr einfaches Szenario, vier Schritte.
Sie möchten weiterhin dieselbe Konfiguration wie Firefox verwenden.
Also werden wir das benutzerdefinierte Kali verwenden, das mit der neuesten besseren Kappe und einem benutzerdefinierten Steps-Hijack-Couplet geliefert
wird.
In diesem Fall funktioniert alles wie erwartet.
Die einzige Sache ist, dass Sie sicherstellen müssen, dass Sie im STC-Hijack-Couplet auf die Ziel-Website eingeben.
So ähnlich wie wir es mit diesen Websites gemacht haben, müssen Sie
tatsächlich alle Steps-Websites, auf die Sie abzielen möchten, in Ihr Steps-Hijack-Couplet einbeziehen, die Sie auf HTP herabstufen möchten.
Es ist also eine kleine Einschränkung, aber das ist die einzige Möglichkeit, wie wir es tun können.
Mit der neuesten Version von Chrome haben wir zum Beispiel Netflix.
Wie wir wissen, hat Netflix hier perfekt funktioniert.
Lassen Sie mich also schnell zu Firefox gehen.
Netflix-Punkt-com.
Und wie Sie sehen können, ist es perfekt geladen.
Wenn ich das jetzt auf Chrome mit genau der gleichen Konfiguration von Buttercup lade, wie Sie wissen, läuft
es bereits.
Es wird über https geladen und nicht über FTP.
Der einzige Weg, dies zu umgehen, besteht darin, tatsächlich zu meinem Carli-Computer zurückzukehren, meinen Dateimanager zu öffnen und
das SDS-Hijack-Couplet zu öffnen, damit Sie eine Steuerung dazu ausführen können.
Oder Sie könnten hier hineindrücken und einen Schrägstrich drücken und es wird in Ihnen als unser gespeichert.
Lokale Freigabe.
Bessere Cup-Störungen.
Stars entführen.
Und das Couplet, das wir modifizieren möchten, ist seine entführte Tasse.
Es ist also dieses Couplet hier.
Wir werden mit der rechten Maustaste darauf klicken und es mit einer anderen Anwendung öffnen, die Sie alle verwenden, und es mit meinem Blattblock
mit dem Texteditor öffnen.
Also habe ich Ihnen gezeigt, wie man all dies macht und die Vorlesung übergeht die Sterne.
Deshalb mache ich es schnell.
Bitte überarbeiten, wenn Sie sich nicht erinnern.
Und was Sie tun müssen, ist einfach hier drin.
Geben Sie die Schritt-Websites ein, die Sie auf HTTP herunterstufen möchten.
In diesem Beispiel möchten wir also Netflix dot com herabstufen.
Also werden wir es hier eingeben und ich werde es erneut auswählen und ich werde es tatsächlich in
das nächste RAW und die Ersetzungen einfügen.
Und schließlich werden wir es in den DNS-Spoof einfügen.
Wir werden speichern, aufhören und wir werden hochgehen und rennen.
Wieder besserer Polizist.
Also werde ich aussteigen.
Löschen Sie den Bildschirm.
Lauf.
Besser Cop mit diesem Beweis Couplet.
Und dann das SDS ausführen.
Hijack-Couplet.
Und lassen Sie uns weitermachen und dies mit Chrome testen.
Denken Sie also vor dem Testen daran, dass es immer eine gute Idee ist, alle Browserdaten zu entfernen.
Also kontrollieren, verschieben, löschen, sicherstellen, dass alle Zeiten ausgewählt sind und alle Kästchen nehmen.
Wir werden aufräumen.
Und gehen wir weiter und gehen Sie zu Netflix dot com.
Drücke Enter.
Und perfekt.
Wie Sie sehen können, lädt Netflix jetzt über normales http.
Wenn Sie also hier Benutzernamen und Passwörter eingeben, können Sie diese erfassen und
diese Website und die Anforderungen im Handumdrehen ändern, da alles über HTTP gesendet wird,
das keine verwendet Verschlüsselung.
Und das werden wir später im Kurs behandeln.
Die Hauptidee ist also, alles, was Sie tun müssen, ist, einfach die Websites, die Sie auf FTP herabstufen möchten, zu Ihren
Websites hinzuzufügen, zu entführen und zu koppeln.
Das sind also seine zwei Tipps für Chrome, Don.
Lassen Sie uns weitermachen und einen Blick auf vorinstallierte Websites in Chrome werfen.
Dies funktioniert genauso wie Firefox.
Sie müssen also das benutzerdefinierte Auto mit dem besseren Auto mit dem benutzerdefinierten verwenden.
Hey, nur ja.
Hijack Couplet und ähnlich wie wir es mit Firefox gemacht haben.
Die Ziele müssen in den Listen sein, entführen Couplets.
Wir machen also nichts Außergewöhnliches.
Das Einzige, was sicher ist.
DNS muss deaktiviert werden.
Sicheres DNS ist also eine Einstellung, die Chrome hat, und wenn sie aktiviert ist, verwendet der Webbrowser Verschlüsselung,
wenn er DNS-Anfragen stellt, und macht daher unseren Angriff hier mit dem benutzerdefinierten
Hosts-Hijack-Couplet nutzlos.
Nun ist das Gute daran, dass sicheres DNS nicht immer standardmäßig aktiviert ist.
Es hängt vom Land des Ziels ab.
Wenn Sie beispielsweise in Irland den neuesten Chrome-Webbrowser herunterladen, wird dieser tatsächlich mit aktiviertem
sicherem DNS geliefert, und daher funktioniert der Angriff nur, wenn er deaktiviert ist.
Wenn sich Ihr Ziel also in einem Land befindet, in dem gesichertes DNS standardmäßig nicht aktiviert ist, ist es wahrscheinlich, dass es
diese Option nicht einmal kennt und sie wahrscheinlich deaktiviert wird und der Angriff daher funktioniert.
Lassen Sie mich Ihnen zeigen, wo diese Einstellung ist.
In meinem Chrom, wenn wir zu den Einstellungen gehen.
Und wir können das Suchsymbol hier verwenden, um nach dieser Einstellung zu suchen.
Und wir wollen nach sicherem DNS suchen.
Und wie Sie sehen können, teilt es uns mit, dass es in den Sicherheitseinstellungen ist.
Und wenn wir nach unten scrollen.
Sie werden feststellen, dass Ihr sicheres DNS aktiviert ist.
Also wenn ich das einfach ausschalte.
Und schließen Sie diesen, und lassen Sie uns fortfahren und den Angriff genau so testen, wie wir ihn zuvor getestet
haben.
Wir gehen also zu einer lokalen Google-Domain, zum Beispiel Google Dot IEEE.
Wie Sie sehen können, wird es als normales FTP geladen, nicht als https.
Daher wird das SDS-Hijack-Couplet in der Lage sein, diese Seite zu modifizieren, damit zu spielen und die Links zu diesen
Mais zu ändern.
Und suchen wir nach Twitter.
Und noch einmal, wenn wir hier über den Link gehen, werden Sie unten bemerken, dass es Twitter ist. com, aber buchstäblich innerhalb einer Sekunde
wird es wieder zu Twitter Dot Corn werden.
Öffnen wir es in einem neuen Tab.
Und perfekt.
Wie Sie sehen können, lädt Twitter über normales FTP.
Und wenn sich der Benutzer jetzt wieder anmeldet, werden wir alles erfassen, oder weil die Website über normales
FTP geladen wird, können wir alles einschleusen, was wir wollen, und die Website modifizieren und bösen Code
darin einschleusen.
Und ich werde Ihnen später zeigen, wie man das alles macht.