Así que eso está cubierto por Firefox.
Avancemos y echemos un vistazo a Chrome ahora nuevamente para HTP.
Como mencionamos, todo funciona como se esperaba.
Es un escenario muy simple, cuatro pasos.
Todavía quieres usar la misma configuración que Firefox.
Así que vamos a usar el Kali personalizado, que viene con el último mejor límite y un pareado de secuestro de pasos
personalizados.
Todo funcionará como se esperaba en este caso.
Lo único es que debe asegurarse de ingresar al sitio web de destino en el pareado de secuestro de STC.
De manera similar a lo que hicimos con estos sitios web, en realidad tendrá que incluir
todos los sitios web de pasos a los que desea apuntar y desea degradar a HTP en su pareado de secuestro de pasos.
Así que es un poco una limitación, pero esa es la única forma en que podemos hacerlo.
Con la última versión de Chrome, por ejemplo, tenemos Netflix.
Entonces, como sabemos, Netflix funcionó perfectamente bien aquí.
Así que déjame ir rápido a Firefox.
Netflix punto com.
Y como puede ver, está cargado perfectamente bien.
Ahora, si lo cargo ahora en Chrome con exactamente la misma configuración de Buttercup que sabes, ya se
está ejecutando.
Se cargará a través de https y no de FTP.
La única forma de evitar esto es volver a mi máquina Carli, abrir mi administrador de archivos y abrir el pareado
de secuestro de SDS para que pueda hacer un control l para hacer eso.
O puede presionar aquí y presionar una barra diagonal y se almacena en usted como nuestro.
Cuota local.
Mejores trastornos de copa.
Las estrellas secuestran.
Y el pareado que queremos modificar es su copa secuestrada.
Así que es este pareado de aquí.
Vamos a hacer clic con el botón derecho en él y abrirlo con otra aplicación y abrirlo con mi bloc de notas con
el editor de texto.
Así que les mostré cómo hacer todo esto y la conferencia de derivación de estrellas.
Por eso lo estoy haciendo rápido.
Por favor revise si no recuerda.
Y lo que tienes que hacer es simplemente aquí.
Ingrese los pasos de los sitios web que desea degradar a HTTP.
Entonces, en este ejemplo, queremos degradar Netflix punto com.
Así que vamos a ingresarlo aquí y lo seleccionaré de nuevo y lo pondré en el próximo
RAW y en los Reemplazos también.
Y finalmente, lo pondremos en la falsificación de DNS.
Vamos a ahorrar, renunciar y vamos a ponernos en marcha.
Mejor policía de nuevo.
Así que voy a salir.
Limpia la pantalla.
Correr.
Mejor policía con este pareado de prueba.
Y luego ejecute el SDS.
Pareado de secuestro.
Y sigamos adelante y probemos esto con Chrome.
Entonces, antes de probar, piensa que siempre es una buena idea eliminar todos los datos de navegación.
Así que controle, cambie, elimine, asegúrese de que todo el tiempo esté seleccionado y asegúrese de tomar todas las casillas.
vamos a despejar.
Y sigamos adelante y vayamos a Netflix punto com.
Pulsa Enter.
Y perfecto
Como puede ver, Netflix se está cargando en http normal ahora.
Entonces, nuevamente, si está ingresando un nombre de usuario y contraseñas aquí, podrá capturarlos y podrá
modificar este sitio web y las solicitudes sobre la marcha porque todo se envía a través de HTTP,
que no utiliza ningún encriptación
Y lo cubriremos más adelante en el curso.
Entonces, la idea principal es que todo lo que tiene que hacer es simplemente agregar los sitios web que desea degradar a
FTP en sus sitios, secuestrarlos y acoplarlos.
Esos son sus dos consejos para Chrome, Don.
Avancemos y echemos un vistazo a los sitios web precargados en Chrome.
Esto funcionará exactamente igual que Firefox.
Por lo tanto, necesitará usar el automóvil personalizado con el mejor automóvil personalizado.
Oye, solo si.
Hijack couplet y similar a lo que hicimos con Firefox.
Los blancos deberán estar en las listas, secuestrar coplas.
Así que no estamos haciendo nada fuera de lo común.
Lo único es seguro.
El DNS debe estar deshabilitado.
Entonces, el DNS seguro es una configuración que tiene Chrome y, si está habilitado, el navegador web utilizará el cifrado al realizar solicitudes de
DNS y, por lo tanto, hará que nuestro ataque aquí mismo con el pareado de secuestro de hosts
personalizado sea inútil.
Ahora, lo bueno es que el DNS seguro no siempre está habilitado de forma predeterminada.
Depende del país de destino.
Por ejemplo, en Irlanda, si descarga el navegador web Chrome más reciente, en realidad vendrá con el
DNS seguro habilitado y, por lo tanto, el ataque no funcionará a menos que esté deshabilitado.
Entonces, si su objetivo se encuentra en un país donde el DNS seguro no está habilitado de manera predeterminada, es probable que
ni siquiera conozcan esta opción y probablemente se deshabilitará y, por lo tanto, el ataque funcionará.
Así que déjame mostrarte dónde está esta configuración.
En mi chrome si vamos a ajustes.
Y podemos usar el ícono de búsqueda aquí para buscar esa configuración.
Y queremos buscar un DNS seguro.
Y como puede ver, nos está diciendo que está en la configuración de seguridad.
Y si nos desplazamos hacia abajo.
Notará que su DNS seguro está habilitado.
Entonces, si acabo de apagar esto.
Y cierre este, sin embargo, y sigamos adelante y probemos el ataque exactamente de la misma manera que lo probamos
antes.
Así que vamos a ir a un dominio de Google local, por ejemplo, Google Dot IEEE.
Como puede ver, se está cargando como FTP normal, no https.
Por lo tanto, el pareado de secuestro de SDS podrá modificar esta página, jugar con ella y cambiar los enlaces
a esos maíz.
Y busquemos Twitter.
Y de nuevo, si pasamos por el enlace, notarán que en la parte inferior es Twitter. com ahora, pero literalmente en
un segundo volverá a ser Twitter punto maíz.
Vamos a abrirlo en una nueva pestaña.
Y perfecto
Como puede ver, Twitter se está cargando a través de FTP normal.
Y de nuevo ahora, si el usuario inicia sesión, capturaremos todo o porque el sitio web se está cargando
a través de FTP normal, podremos inyectar lo que queramos y modificar el sitio web e inyectar código
maligno en él.
Y te mostraré cómo hacer todo eso más adelante.