Então isso é o Firefox coberto.
Vamos em frente e dar uma olhada no Chrome agora novamente para HTP.
Como mencionamos, tudo funciona como esperado.
É um cenário muito simples, quatro etapas.
Você ainda deseja usar a mesma configuração do Firefox.
Então, vamos usar o Kali personalizado, que vem com a melhor tampa mais recente e um dístico de seqüestro de etapas
personalizado.
Tudo funcionará como esperado neste caso.
A única coisa é que você precisa ter certeza de inserir no site de destino o dístico de seqüestro STC.
Assim, semelhante ao que fizemos com esses sites, você precisará incluir todos os sites
de etapas que deseja segmentar e deseja fazer o downgrade para HTP em seu dístico de seqüestro de etapas.
Então é um pouco de limitação, mas essa é a única maneira que podemos fazer isso.
Com a versão mais recente do Chrome, por exemplo, temos o Netflix.
Então, como sabemos, a Netflix funcionou perfeitamente bem aqui.
Então deixe-me ir rapidamente no Firefox.
Netflix ponto com.
E como você pode ver, está carregado perfeitamente bem.
Agora, se eu carregar isso agora no Chrome com exatamente a mesma configuração do Buttercup que você conhece, ele já está
em execução.
Vai carregar por https e não por FTP.
A única maneira de contornar isso é realmente voltar para minha máquina Carli, abrir meu gerenciador de arquivos e abrir o
dístico de seqüestro SDS para que você possa fazer um controle para fazer isso.
Ou você pode pressionar aqui e pressionar uma barra e isso é armazenado em você como nosso.
Compartilhamento local.
Melhores viradas de copo.
As estrelas seqüestram.
E o dístico que queremos modificar é o copo sequestrado.
Então é este dístico aqui.
Vamos clicar com o botão direito do mouse e abri-lo com outro aplicativo e abri-lo com meu bloco de folhas com
o editor de texto.
Então eu mostrei a você como fazer tudo isso e as estrelas ignoram a palestra.
É por isso que estou fazendo isso rápido.
Por favor, revise se você não se lembra.
E o que você precisa fazer é simplesmente aqui.
Insira os sites de etapas que você deseja fazer o downgrade para HTTP.
Portanto, neste exemplo, queremos fazer o downgrade da Netflix ponto com.
Então, vamos inseri-lo aqui e vou selecioná-lo novamente e, na verdade, vou colocá-lo no próximo
RAW e nas substituições também.
E, finalmente, vamos colocá-lo na falsificação de DNS.
Vamos salvar, desistir, e vamos subir e correr.
Melhor policial novamente.
Então eu vou sair.
Limpe a tela.
Correr.
Melhor policial com este dístico de prova.
E, em seguida, execute o SDS.
Sequestro de dístico.
E vamos em frente e testar isso com o Chrome.
Portanto, antes de testar, pense que é sempre uma boa ideia remover todos os dados de navegação.
Portanto, controle, mude, exclua, certifique-se de que todo o tempo esteja selecionado e certifique-se de pegar todas as caixas.
Nós vamos limpar.
E vamos em frente e ir para Netflix ponto com.
Aperte entrar.
E perfeito.
Como você pode ver, o Netflix está carregando em http normal agora.
Então, novamente, se você estiver inserindo qualquer nome de usuário e senha aqui, poderá capturá-los e
poderá modificar este site e as solicitações em tempo real, porque tudo é enviado por HTTP que
não usa nenhum criptografia.
E abordaremos isso mais adiante no curso.
Portanto, a idéia principal é que tudo o que você precisa fazer é simplesmente adicionar os sites que deseja fazer o downgrade
para FTP em seus sites, seqüestrar, acoplar.
Então, essas são suas duas dicas para o Chrome, Don.
Vamos dar uma olhada em sites pré-carregados no Chrome.
Isso funcionará exatamente da mesma forma que o Firefox.
Então você vai precisar usar o carro customizado com o carro melhor com o custom.
Ei, apenas sim.
Hijack dístico e semelhante ao que fizemos com o Firefox.
Os alvos terão que estar nas listas, seqüestrar dísticos.
Então não estamos fazendo nada fora do comum.
A única coisa é segura.
O DNS precisa ser desabilitado.
Portanto, o DNS seguro é uma configuração que o Chrome possui e, se estiver ativado, o navegador da Web usará criptografia ao
fazer solicitações de DNS e, portanto, tornará nosso ataque aqui mesmo com o dístico de seqüestro de
hosts personalizados inútil.
Agora, o bom é que o DNS seguro nem sempre está ativado por padrão.
Depende do país do alvo.
Por exemplo, na Irlanda, se você baixar o navegador da Web Chrome mais recente, ele virá com
o DNS seguro ativado e, portanto, o ataque não funcionará a menos que seja desativado.
Portanto, se o seu alvo estiver em um país onde o DNS seguro não está ativado por padrão, é provável
que ele nem saiba dessa opção e provavelmente será desativado e, portanto, o ataque funcionará.
Então deixe-me mostrar-lhe onde esta configuração é.
No meu chrome se formos para configurações.
E podemos usar o ícone de pesquisa aqui para pesquisar essa configuração.
E queremos procurar DNS seguro.
E como você pode ver, está nos dizendo que está nas configurações de segurança.
E se rolarmos para baixo.
Você notará que o DNS seguro está ativado.
Então, se eu apenas desliguei isso.
E feche este, porém, e vamos em frente e testar o ataque exatamente da mesma maneira que testamos
antes.
Então, vamos para um domínio local do Google, por exemplo, Google Dot IEEE.
Como você pode ver, está carregando como FTP normal, não https.
Portanto, o dístico de seqüestro SDS poderá modificar esta página, brincar com ela e alterar os links
para esses milhos.
E vamos procurar o Twitter.
E novamente, se formos até aqui no link, você notará na parte inferior que é o twitter. com agora, mas literalmente dentro de um segundo
ele vai voltar a ser o ponto milho do Twitter.
Vamos abri-lo em uma nova guia.
E perfeito.
Como você pode ver, o Twitter está carregando via FTP normal.
E novamente agora se o usuário fizer login, vamos capturar tudo ou porque o site está carregando por
FTP normal, seremos capazes de injetar qualquer coisa que quisermos e modificar o site e injetar códigos
malignos nele.
E eu vou te mostrar como fazer tudo isso mais tarde.