这就是Firefox所涵盖的｡
让我们继续前进, 看看Chrome现在再次为HTP｡
正如我们提到的, 一切都按预期工作｡
这是一个非常简单的场景, 四个步骤｡
您仍然希望使用与Firefox相同的配置｡
因此, 我们将使用自定义Kali, 它带有最新的更好的上限和自定义步骤劫持对联｡
在这种情况下, 一切都将按预期工作｡
唯一的一件事是你需要确保你输入到目标网站在STC劫持对联｡
因此, 与我们对这些网站所做的类似, 您实际上必须在步骤劫持couplet中包含所有您希望作为目标并希望降级到HTP的步骤网站｡
所以这是一个小小的限制, 但这是我们唯一能做到的｡
例如, 有了最新版本的Chrome, 我们有了Netflix｡
所以我们知道, Netflix在这里运行得非常好｡
让我快速浏览一下Firefox｡
网飞. com｡
如你所见, 它装得很好｡
现在, 如果我现在在Chrome上加载它, 配置与Buttercup完全相同, 它已经在运行了｡
它将通过https而不是FTP加载｡
解决这个问题的唯一方法是回到我的Carli机器, 打开我的文件管理器, 打开SDS劫持对联,
这样你就可以做一个控制l来做到这一点｡
或者你也可以在这里按下一个斜杠它就被存储在你的内存里了｡
本地共享｡
更好的杯子翻转｡
恒星劫持｡
我们要修改的对联是“劫杯”｡
这是一对对联｡
我们将右键单击它, 用另一个应用程序打开它, 然后用我的文本编辑器打开它｡
所以我向你们展示了如何做这一切, 星星绕过讲座｡
所以我动作要快｡
如果不记得, 请修改｡
你要做的就是在这里｡
输入要将网站降级到HTTP的步骤｡
在本例中, 我们要降级Netflix. com｡
因此, 我们将在此处输入它, 然后再次选择它, 实际上, 我将把它放入下一个RAW和Replacements｡
最后, 我们将把它放在DNS欺骗中｡
我们要存钱, 退出, 然后我们要去跑｡
最好还是当警察｡
所以我要退出｡
清除屏幕｡
快跑啊
最好用这副校联｡
然后运行SDS｡
劫持对联｡
让我们用Chrome来测试一下｡
因此, 在测试之前, 删除所有浏览数据总是一个好主意｡
所以控制, 移动, 删除, 确保所有的时间都被选中, 并确保你把所有的盒子｡
我们要清场了｡
让我们继续, 去Netflix网站｡
按回车键｡
而且完美｡
正如你所看到的, Netflix现在正在通过正常的http加载｡
同样, 如果您在此处输入任何用户名和密码, 您将能够捕获它们,
并能够动态修改此网站和请求, 因为所有内容都是通过HTTP发送的,
不使用任何加密｡
我们将在本课程的后面部分进行介绍｡
所以主要的想法是所有你要做的就是简单地添加网站, 你想降级到FTP在您的网站,
劫持, 耦合它｡
这就是他对Chrome的两点建议, 唐｡
让我们来看看Chrome上预装的网站｡
这与Firefox的工作原理完全相同｡
所以你需要用定制车和更好的定制车｡
嘿, 只是同意｡
劫持couplet和类似于我们对Firefox所做的｡
目标必须在名单上, 劫持对联｡
所以我们没有做任何不寻常的事｡
唯一安全的东西｡
需要禁用DNS｡
因此, 安全DNS是Chrome的一个设置, 如果启用它, Web浏览器将在发出DNS请求时使用加密,
因此它将使我们的攻击在这里与自定义主机劫持对联无用｡
好消息是, 安全DNS并不总是默认启用｡
这取决于目标国家｡
例如, 在爱尔兰, 如果您下载最新的Chrome Web浏览器, 它实际上会启用安全DNS,
因此除非禁用它, 否则攻击不会起作用｡
因此, 如果您的目标所在的国家/地区在默认情况下未启用安全DNS, 那么他们很可能根本不知道此选项,
而且它可能会被禁用, 因此攻击将奏效｡
让我来告诉你们这个场景在哪里｡
在我的chrome如果我们去设置｡
我们可以使用这里的搜索图标来搜索该设置｡
我们希望搜索安全的DNS｡
正如你所看到的, 它告诉我们它在安全设置中｡
如果我们向下滚动｡
您会注意到安全DNS已启用｡
所以如果我把这个关掉｡
关闭这个, 让我们继续测试攻击, 就像我们之前测试的一样｡
因此, 我们将转到本地Google域, 例如Google Dot IEEE｡
正如您所看到的, 它是作为普通FTP而不是https加载的｡
因此, SDS劫持对联将能够修改此页面, 玩它, 并改变这些玉米的链接｡
让我们看看Twitter｡
同样, 如果我们通过链接转到这里, 你会注意到底部是twitter｡ 但不出一秒钟, 它就会变回Twitter的玉米点｡
让我们在新标签页中打开它｡
而且完美｡
正如您所看到的, Twitter正在通过普通FTP加载｡
现在, 如果用户登录, 我们将捕获所有内容, 或者因为网站是通过正常的FTP加载的,
我们将能够注入任何我们想要的内容, 修改网站, 并在其中注入恶意代码｡
稍后我会向你们展示如何做到这一切｡