Quindi è coperto da Firefox.
Andiamo avanti e diamo un'occhiata a Chrome ora di nuovo per HTP.
Come accennato, tutto funziona come previsto.
È uno scenario molto semplice, quattro passaggi.
Vuoi comunque utilizzare la stessa configurazione di Firefox.
Quindi useremo il Kali personalizzato, che viene fornito con l'ultimo tappo migliore e un distico di dirottamento dei passaggi
personalizzato.
Tutto funzionerà come previsto in questo caso.
L'unica cosa è che devi assicurarti di inserire il sito Web di destinazione nel distico di dirottamento STC.
Così simile a quello che abbiamo fatto con questi siti Web, in realtà dovrai includere
tutti i siti Web di passaggi che desideri indirizzare e desideri eseguire il downgrade a HTP nei tuoi passaggi dirottano il distico.
Quindi è un po' una limitazione, ma è l'unico modo in cui possiamo farlo.
Con l'ultima versione di Chrome, ad esempio, abbiamo Netflix.
Quindi, come sappiamo, Netflix ha funzionato perfettamente qui.
Quindi lasciami andare rapidamente su Firefox.
Netflix punto com.
E come puoi vedere, è caricato perfettamente.
Ora, se lo carico ora su Chrome con la stessa identica configurazione di Buttercup come sai, è già
in esecuzione.
Verrà caricato su https e non su FTP.
L'unico modo per aggirare questo problema è tornare effettivamente alla mia macchina Carli, aprire il mio file manager e aprire il
distico di dirottamento SDS in modo da poter eseguire un controllo l per farlo.
Oppure potresti premere qui e premere una barra in avanti e viene memorizzato in te come nostro.
Condivisione locale.
Migliori sconvolgimenti della tazza.
Le stelle dirottano.
E il distico che vogliamo modificare è la coppa dirottata.
Quindi è questo distico proprio qui.
Faremo clic con il pulsante destro del mouse e aprirlo con un'altra applicazione e aprirlo con il mio foglio
con l'editor di testo.
Quindi ti ho mostrato come fare tutto questo e le stelle bypassano la lezione.
Ecco perché lo sto facendo velocemente.
Si prega di rivedere se non si ricorda.
E quello che devi fare è semplicemente qui.
Inserisci i passaggi per i siti Web di cui desideri eseguire il downgrade a HTTP.
Quindi, in questo esempio, vogliamo eseguire il downgrade di Netflix dot com.
Quindi lo inseriremo qui e lo selezionerò di nuovo e lo inserirò anche nel prossimo
RAW e anche nei Replacements.
E infine, lo inseriremo nella parodia del DNS.
Salveremo, usciremo e andremo avanti e indietro.
Meglio poliziotto di nuovo.
Quindi esco.
Cancella lo schermo.
Correre.
Meglio poliziotto con questo distico di prova.
E quindi eseguire l'SDS.
Dirottare distico.
E andiamo avanti e testiamo questo con Chrome.
Quindi, prima di testare, pensa che sia sempre una buona idea rimuovere tutti i dati di navigazione.
Quindi controlla, sposta, elimina, assicurati che tutto il tempo sia selezionato e assicurati di prendere tutte le scatole.
Chiariamo.
E andiamo avanti e andiamo su Netflix dot com.
Premi invio.
E perfetto.
Come puoi vedere, Netflix si sta caricando su http normale ora.
Quindi, di nuovo, se stai inserendo nome utente e password qui, sarai in grado di catturarli
e potrai modificare questo sito Web e le richieste al volo perché tutto viene inviato su HTTP
che non utilizza alcun crittografia.
E lo tratteremo più avanti nel corso.
Quindi l'idea principale è che tutto ciò che devi fare è semplicemente aggiungere i siti Web di cui desideri eseguire il downgrade
a FTP nei tuoi siti, dirottarli, accoppiarli.
Quindi questi sono i suoi due suggerimenti per Chrome, Don.
Andiamo avanti e diamo un'occhiata ai siti Web precaricati su Chrome.
Funzionerà esattamente come Firefox.
Quindi dovrai usare l'auto personalizzata con l'auto migliore con l'abitudine.
Ehi, solo si.
Dirottare distico e simile a quello che abbiamo fatto con Firefox.
Gli obiettivi dovranno essere nelle liste, dirottare distici.
Quindi non stiamo facendo niente fuori dall'ordinario.
L'unica cosa è la sicurezza.
Il DNS deve essere disabilitato.
Quindi il DNS sicuro è un'impostazione che Chrome ha e, se è abilitato, il browser web utilizzerà la crittografia durante le
richieste DNS e quindi renderà il nostro attacco proprio qui con il distico di dirottamento degli host
personalizzati inutile.
Ora la cosa buona è che il DNS sicuro non è sempre abilitato per impostazione predefinita.
Dipende dal paese di destinazione.
Ad esempio, in Irlanda, se scarichi l'ultimo browser Web Chrome, verrà effettivamente fornito con il
DNS sicuro abilitato e quindi l'attacco non funzionerà a meno che non sia disabilitato.
Quindi, se il tuo obiettivo si trova in un paese in cui il DNS protetto non è abilitato per impostazione predefinita, è
probabile che non conoscano nemmeno questa opzione e probabilmente verrà disabilitata e quindi l'attacco funzionerà.
Quindi lascia che ti mostri dove si trova questa impostazione.
Nel mio Chrome se andiamo alle impostazioni.
E possiamo usare l'icona di ricerca qui per cercare quell'impostazione.
E vogliamo cercare DNS sicuro.
E come puoi vedere, ci sta dicendo che è nelle impostazioni di sicurezza.
E se scorriamo verso il basso.
Noterai che il DNS sicuro è abilitato.
Quindi, se ho appena spento questo.
E chiudi questo, però, e andiamo avanti e testiamo l'attacco esattamente nello stesso modo in cui lo abbiamo testato
prima.
Quindi andremo a un dominio Google locale, ad esempio Google Dot IEEE.
Come puoi vedere, si sta caricando come normale FTP, non https.
Pertanto, il distico di dirottamento SDS sarà in grado di modificare questa pagina, giocarci e cambiare i collegamenti
a quei mais.
E cerchiamo Twitter.
E ancora, se andiamo qui sul link, noterai che in fondo è twitter. com ora, ma letteralmente entro
un secondo tornerà ad essere Twitter dot corn.
Apriamolo in una nuova scheda.
E perfetto.
Come puoi vedere, Twitter sta caricando tramite FTP normale.
E di nuovo ora se l'utente effettua l'accesso, cattureremo tutto o poiché il sito Web si sta caricando tramite
FTP normale, saremo in grado di iniettare tutto ciò che vogliamo e modificare il sito Web e
iniettarvi codice malvagio.
E ti mostrerò come fare tutto questo più avanti.