Więc to jest objęte Firefoksem.
Przejdźmy dalej i spójrzmy teraz ponownie na Chrome dla HTP.
Jak wspomnieliśmy, wszystko działa zgodnie z oczekiwaniami.
To bardzo prosty scenariusz, cztery kroki.
Nadal chcesz używać tej samej konfiguracji co Firefox.
Dlatego użyjemy niestandardowego Kali, który jest wyposażony w najnowszą lepszą czapkę i niestandardowy dwuwiersz przechwytujący
kroki.
W tym przypadku wszystko będzie działać zgodnie z oczekiwaniami.
Jedyne, co musisz zrobić, to upewnić się, że wpisujesz docelową witrynę internetową w paragrafie dotyczącym przejęcia kontroli nad STC.
Tak jak to, co zrobiliśmy z tymi witrynami, w rzeczywistości będziesz musiał uwzględnić
wszystkie witryny z krokami, na które chcesz kierować reklamy, i chcesz przejść na HTP w swoim dwuwierszu przechwytującym kroki.
Jest to więc trochę ograniczenie, ale to jedyny sposób, w jaki możemy to zrobić.
Na przykład w najnowszej wersji Chrome mamy Netflix.
Jak wiemy, Netflix działał tutaj doskonale.
Więc pozwól mi szybko przejść do Firefoksa.
Netflix dot.com.
I jak widać, jest załadowany idealnie.
Teraz, jeśli załaduję to teraz w Chrome z dokładnie taką samą konfiguracją Jaskier, jak wiesz, to
już działa.
Załaduje się przez https, a nie FTP.
Jedynym sposobem na obejście tego jest powrót do mojego komputera Carli, otwarcie mojego menedżera plików i otwarcie
paragrafu przechwytującego SDS, abyś mógł wykonać kontrolę l, aby to zrobić.
Możesz też nacisnąć tutaj i nacisnąć ukośnik, a zostanie on zapisany w Tobie jako nasz.
Udział lokalny.
Lepsze zdenerwowanie kubka.
Porwanie gwiazd.
A dwuwiersz, który chcemy zmodyfikować, to porwany puchar.
Więc to jest ten dwuwiersz tutaj.
Klikamy go prawym przyciskiem myszy i otwieramy za pomocą innej aplikacji, a następnie otwieramy ją za pomocą mojego notatnika
z edytorem tekstu.
Więc pokazałem ci, jak to wszystko zrobić, a wykład omija gwiazdy.
Dlatego robię to szybko.
Proszę popraw, jeśli nie pamiętasz.
A to, co musisz zrobić, to po prostu tutaj.
Wprowadź kroki stron internetowych, które chcesz obniżyć do HTTP.
W tym przykładzie chcemy obniżyć wersję Netflix dot com.
Więc wprowadzimy to tutaj, a ja wybiorę to ponownie i faktycznie umieszczę to również
w następnym RAW i Zamiennikach.
I na koniec umieścimy go w spoofie DNS.
Oszczędzimy, zrezygnujemy, pójdziemy i będziemy uciekać.
Znowu lepszy glina.
Więc zamierzam wyjść.
Wyczyść ekran.
Biegać.
Lepiej zajmij się tym dwuwierszem dowodowym.
A następnie uruchom kartę charakterystyki.
Przejmij dwuwiersz.
Przejdźmy dalej i przetestujmy to w Chrome.
Dlatego przed testowaniem pomyśl, że zawsze dobrym pomysłem jest usunięcie wszystkich danych przeglądania.
Więc kontroluj, przesuwaj, usuwaj, upewnij się, że cały czas jest wybrany i upewnij się, że wziąłeś wszystkie pola.
Mamy zamiar oczyścić.
I chodźmy dalej i przejdźmy do Netflix dot com.
Wciśnij Enter.
I idealnie.
Jak widać, Netflix ładuje się teraz przez normalny http.
Więc znowu, jeśli wpiszesz tutaj jakąkolwiek nazwę użytkownika i hasło, będziesz mógł je przechwycić i
będziesz mógł modyfikować tę witrynę i żądania w locie, ponieważ wszystko jest wysyłane przez HTTP, który
nie używa żadnych szyfrowanie.
I omówimy to w dalszej części kursu.
Więc główną ideą jest to, że wszystko, co musisz zrobić, to po prostu dodać witryny, które chcesz obniżyć do
FTP w swoich witrynach, przejąć, połączyć.
Oto jego dwie wskazówki dotyczące Chrome, Don.
Przejdźmy dalej i przyjrzyjmy się wstępnie załadowanym witrynom w Chrome.
To będzie działać dokładnie tak samo jak Firefox.
Więc będziesz musiał użyć niestandardowego samochodu z lepszym samochodem z niestandardowym.
Hej, po prostu tak.
Porwanie dwuwierszy i podobne do tego, co zrobiliśmy w Firefoksie.
Cele będą musiały znajdować się na listach, kuplety porwania.
Więc nie robimy nic niezwykłego.
Jedyna rzecz jest bezpieczna.
DNS musi być wyłączony.
Tak więc bezpieczny DNS to ustawienie, które ma Chrome, a jeśli jest włączone, przeglądarka internetowa będzie używać szyfrowania podczas wysyłania
żądań DNS, a zatem sprawi, że nasz atak właśnie tutaj z niestandardowym dwuwierszem przechwytującym hosty
będzie bezużyteczny.
Teraz dobrą rzeczą jest to, że bezpieczny DNS nie zawsze jest domyślnie włączony.
To zależy od kraju docelowego.
Na przykład w Irlandii, jeśli pobierzesz najnowszą przeglądarkę internetową Chrome, w rzeczywistości będzie ona dostarczana
z włączonym bezpiecznym DNS, a zatem atak nie zadziała, dopóki nie zostanie wyłączony.
Więc jeśli twój cel znajduje się w kraju, w którym bezpieczny DNS nie jest domyślnie włączony, prawdopodobnie nawet nie
wiedzą o tej opcji i prawdopodobnie zostanie ona wyłączona, a zatem atak zadziała.
Pokażę więc, gdzie jest to ustawienie.
W moim chrome jeśli przejdziemy do ustawień.
I możemy użyć ikony wyszukiwania tutaj, aby wyszukać to ustawienie.
A my chcemy poszukać bezpiecznego DNS.
I jak widać, mówi nam, że jest w ustawieniach bezpieczeństwa.
A jeśli przewiniemy w dół.
Zauważysz, że bezpieczny DNS jest włączony.
Więc jeśli po prostu to wyłączę.
Ale zamknij ten, i przejdźmy dalej i przetestujmy atak dokładnie w ten sam sposób, w jaki testowaliśmy go
wcześniej.
Więc przejdziemy do lokalnej domeny Google, na przykład Google Dot IEEE.
Jak widać, ładuje się jak zwykły FTP, a nie https.
Dlatego kuplet SDS przechwytujący będzie mógł modyfikować tę stronę, bawić się nią i zmieniać linki do
tych kukurydzy.
I poszukajmy Twittera.
I znowu, jeśli przejdziemy tutaj przez link, zauważysz na dole, że jest to Twitter. com teraz, ale dosłownie w
ciągu sekundy wróci do bycia Twitterem dot corn.
Otwórzmy to w nowej karcie.
I idealnie.
Jak widać, Twitter ładuje się przez normalny FTP.
I znowu, teraz, gdy użytkownik się zaloguje, przechwycimy wszystko lub ponieważ strona ładuje się przez normalny
FTP, będziemy mogli wstrzyknąć wszystko, co zechcemy, i zmodyfikować stronę internetową i wstrzyknąć do niej
zły kod.
A później pokażę ci, jak to wszystko zrobić.