นั่นคือสิ่งที่ Firefox ครอบคลุม
มาดู Chrome อีกครั้งสำหรับ HTP
ดังที่เราได้กล่าวไปแล้วทุกอย่างทำงานได้ตามที่คาดไว้
เป็นสถานการณ์ที่ง่ายมาก สี่ขั้นตอน
คุณยังต้องการใช้การกำหนดค่าเดียวกันกับ Firefox
ดังนั้นเราจะใช้ Kali แบบกำหนดเองซึ่งมาพร้อมกับตัวพิมพ์ใหญ่ที่ดีกว่าล่าสุดและคู่จี้ขั้นตอนแบบกำหนดเอง
ทุกอย่างจะทำงานตามที่คาดไว้ในกรณีนี้
สิ่งเดียวคือคุณต้องแน่ใจว่าคุณป้อนไปยังเว็บไซต์เป้าหมายในคู่จี้ STC
คล้ายกับที่เราทำกับเว็บไซต์เหล่านี้ คุณจะต้องรวมเว็บไซต์ขั้นตอนทั้งหมดที่คุณต้องการกำหนดเป้าหมาย
และคุณต้องการดาวน์เกรดเป็น HTP ในการจี้ขั้นตอนของคุณ
ดังนั้นจึงมีข้อจำกัดเล็กน้อย แต่นั่นเป็นวิธีเดียวที่เราสามารถทำได้
เช่น Chrome เวอร์ชันล่าสุด เรามี Netflix
อย่างที่เราทราบ Netflix ทำงานได้ดีในที่นี้
ให้ฉันไปที่ Firefox อย่างรวดเร็ว
เน็ตฟลิกซ์ดอทคอม
และอย่างที่คุณเห็น มันโหลดได้อย่างสมบูรณ์แบบ
ตอนนี้ ถ้าฉันโหลดสิ่งนั้นบน Chrome ด้วยการกำหนดค่า Buttercup เดียวกันกับที่คุณทราบ แสดงว่ากำลังทำงานอยู่แล้ว
มันจะโหลดผ่าน https ไม่ใช่ FTP
วิธีเดียวที่จะแก้ปัญหานี้คือกลับไปที่เครื่อง Carli ของฉัน เปิดโปรแกรมจัดการไฟล์ของฉัน
และเปิด SDS hijack couplet เพื่อให้คุณสามารถควบคุมได้
หรือจะกดเข้าไปตรงนี้แล้วกดสแลชก็เก็บเอาไว้เป็นของเรา
หุ้นท้องถิ่น
เสียถ้วยดีกว่า
ดาวจี้.
และโคลงที่เราต้องการแก้ไขก็คือ มันถูกแย่งชิงถ้วย
มันคือโคลงคู่นี้ตรงนี้
เราจะคลิกขวาและเปิดมันด้วยแอปพลิเคชันอื่นที่คุณทั้งหมด และเปิดด้วยแผ่นพับของฉันด้วยโปรแกรมแก้ไขข้อความ
ดังนั้นฉันจึงแสดงให้คุณเห็นถึงวิธีการทำทั้งหมดนี้ และการบรรยายข้ามดวงดาว
นั่นเป็นเหตุผลที่ฉันทำมันเร็ว
โปรดแก้ไขหากจำไม่ได้
และสิ่งที่คุณต้องทำก็คือที่นี่
ป้อนขั้นตอนเว็บไซต์ที่คุณต้องการดาวน์เกรดเป็น HTTP
ในตัวอย่างนี้ เราต้องการดาวน์เกรด Netflix dot com
ดังนั้นเราจะใส่มันในนี้และฉันจะเลือกมันอีกครั้งและฉันจะใส่มันใน
RAW ถัดไปและการแทนที่ด้วย
และสุดท้าย เราจะใส่มันในการปลอมแปลง DNS
เรากำลังจะช่วย เลิก และเราจะขึ้นไปและวิ่งหนี
ตำรวจดีกว่าอีกครั้ง
ดังนั้นฉันจะออกไป
ล้างหน้าจอ
วิ่ง.
ตำรวจดีกว่าด้วยบทพิสูจน์นี้
แล้วเรียกใช้ SDS
จี้โคลง.
มาลองทดสอบกับ Chrome กัน
ดังนั้น ก่อนทำการทดสอบ ให้คิดว่าเป็นความคิดที่ดีที่จะลบข้อมูลการท่องเว็บทั้งหมด
ดังนั้น ควบคุม เลื่อน ลบ ตรวจสอบให้แน่ใจว่าได้เลือกเวลาทั้งหมดแล้ว และให้แน่ใจว่าคุณใช้กล่องทั้งหมด
เรากำลังจะไปเคลียร์
แล้วไปต่อกันที่ Netflix ดอทคอม
กดเข้า.
และสมบูรณ์แบบ
อย่างที่คุณเห็น ตอนนี้ Netflix กำลังโหลดผ่าน http ปกติ
ดังนั้น อีกครั้ง หากคุณป้อนชื่อผู้ใช้และรหัสผ่านใดๆ ในนี้ คุณจะสามารถจับภาพได้
และคุณจะสามารถแก้ไขเว็บไซต์นี้และคำขอได้ทันที เพราะทุกอย่างถูกส่งผ่าน HTTP ซึ่งไม่ใช้สิ่งใดเลย
การเข้ารหัส
และเราจะกล่าวถึงในภายหลังในหลักสูตร
ดังนั้น แนวคิดหลักคือสิ่งที่คุณต้องทำคือเพียงแค่เพิ่มเว็บไซต์ที่คุณต้องการดาวน์เกรดเป็น
FTP ในเว็บไซต์ของคุณ จี้ จับคู่
นั่นคือเคล็ดลับสองข้อของเขาสำหรับ Chrome ดอน
มาดูเว็บไซต์ที่โหลดไว้ล่วงหน้าบน Chrome กันดีกว่า
สิ่งนี้จะทำงานเหมือนกับ Firefox
ดังนั้น คุณจะต้องใช้รถคัสตอมกับรถที่ดีกว่ากับรถคัสตอม
เฮ้ แค่ใช่
Hijack couplet และคล้ายกับที่เราทำกับ Firefox
เป้าหมายจะต้องอยู่ในรายการจี้โคลง
ดังนั้นเราจึงไม่ได้ทำอะไรผิดปกติ
สิ่งเดียวที่ปลอดภัย
ต้องปิดการใช้งาน DNS
DNS ที่ปลอดภัยมากคือการตั้งค่าที่ Chrome มี และหากเปิดใช้งานไว้ เว็บเบราว์เซอร์จะใช้การเข้ารหัสเมื่อส่งคำขอ
DNS ดังนั้นมันจะทำให้การโจมตีของเราที่นี่กับโฮสต์ที่กำหนดเองจี้คู่ไม่มีประโยชน์
ตอนนี้สิ่งที่ดีคือ DNS ที่ปลอดภัยไม่ได้เปิดใช้งานตามค่าเริ่มต้นเสมอไป
ขึ้นอยู่กับประเทศเป้าหมาย
ตัวอย่างเช่น ในไอร์แลนด์ หากคุณดาวน์โหลดเว็บเบราว์เซอร์ Chrome เวอร์ชันล่าสุด เบราว์เซอร์จะเปิดใช้งาน
DNS ที่ปลอดภัย ดังนั้นการโจมตีจะไม่ทำงานเว้นแต่จะถูกปิดใช้งาน
ดังนั้น หากเป้าหมายของคุณอยู่ในประเทศที่ไม่มีการเปิดใช้ DNS ที่ปลอดภัยโดยค่าเริ่มต้น มีโอกาสที่พวกเขาไม่รู้ด้วยซ้ำเกี่ยวกับตัวเลือกนี้
และอาจจะถูกปิดใช้งาน ดังนั้นการโจมตีก็จะได้ผล
ให้ฉันแสดงให้คุณเห็นว่าการตั้งค่านี้อยู่ที่ไหน
ใน Chrome ของฉันหากเราไปที่การตั้งค่า
และเราสามารถใช้ไอคอนค้นหาที่นี่เพื่อค้นหาการตั้งค่านั้น
และเราต้องการค้นหา DNS ที่ปลอดภัย
และอย่างที่คุณเห็น กำลังบอกเราว่าอยู่ในการตั้งค่าความปลอดภัย
และถ้าเราเลื่อนลงมา
คุณจะสังเกตเห็นว่าคุณเปิดใช้งาน DNS ที่ปลอดภัย
ดังนั้นถ้าฉันปิดสิ่งนี้
และปิดอันนี้ แล้วมาทดสอบการโจมตีแบบเดียวกับที่เราทดสอบก่อนหน้านี้กัน
เราจะไปที่ Google Domain ในพื้นที่ เช่น Google Dot IEEE
อย่างที่คุณเห็นมันกำลังโหลดเป็น FTP ปกติ ไม่ใช่ https
ดังนั้น คู่จี้ SDS จะสามารถแก้ไขหน้านี้ เล่นกับมัน และเปลี่ยนลิงก์ไปยังข้าวโพดเหล่านั้น
และลองมองหา Twitter
และอีกครั้ง ถ้าเราไปที่ลิงก์นี้ คุณจะสังเกตเห็นที่ด้านล่างเป็นทวิตเตอร์ com ตอนนี้ แต่แท้จริงภายในไม่กี่วินาทีมันจะกลับไปเป็น
Twitter dot corn
มาเปิดในแท็บใหม่กันเถอะ
และสมบูรณ์แบบ
อย่างที่คุณเห็น Twitter กำลังโหลดผ่าน FTP ปกติ
และอีกครั้งหากผู้ใช้เข้าสู่ระบบ เราจะจับภาพทุกอย่างหรือเนื่องจากเว็บไซต์กำลังโหลดผ่าน
FTP ปกติ เราจะสามารถฉีดอะไรก็ได้ที่เราต้องการและแก้ไขเว็บไซต์และใส่โค้ดชั่วร้ายเข้าไป
และฉันจะแสดงให้คุณเห็นวิธีการทำทั้งหมดในภายหลัง