Vì vậy, đó là Firefox đã được bảo hiểm.
Hãy tiếp tục và xem xét lại Chrome ngay bây giờ cho HTP.
Như chúng tôi đã đề cập, mọi thứ hoạt động như mong đợi.
Đó là một kịch bản rất đơn giản, gồm bốn bước.
Bạn vẫn muốn sử dụng cấu hình tương tự như Firefox.
Vì vậy, chúng tôi sẽ sử dụng Kali tùy chỉnh, đi kèm với nắp tốt hơn mới nhất và một câu ghép hijack các bước tùy
chỉnh.
Mọi thứ sẽ hoạt động như mong đợi trong trường hợp này.
Điều duy nhất là bạn cần đảm bảo rằng bạn nhập vào trang web mục tiêu trong câu ghép STC hijack.
Vì vậy, tương tự như những gì chúng tôi đã làm với các trang web này, bạn thực sự sẽ phải bao
gồm tất cả các trang web theo các bước mà bạn muốn nhắm mục tiêu và bạn muốn hạ cấp xuống HTP trong các bước của bạn.
Vì vậy, nó có một chút hạn chế, nhưng đó là cách duy nhất chúng tôi có thể làm điều đó.
Ví dụ: với phiên bản Chrome mới nhất, chúng tôi có Netflix.
Vì vậy, như chúng ta đã biết, Netflix hoạt động hoàn toàn tốt ở đây.
Vì vậy, hãy để tôi chỉ cần truy cập nhanh trên Firefox.
Netflix chấm com.
Và như bạn có thể thấy, nó được tải hoàn toàn tốt.
Bây giờ, nếu tôi tải nó ngay bây giờ trên Chrome với cấu hình chính xác của Buttercup như bạn biết,
nó đã chạy.
Nó sẽ tải qua https chứ không phải FTP.
Cách duy nhất để giải quyết vấn đề này là thực sự quay trở lại máy Carli của tôi, mở trình quản lý tệp của tôi và mở bộ
ghép nối SDS hijack để bạn có thể thực hiện điều khiển l để thực hiện điều đó.
Hoặc bạn có thể nhấn vào đây và nhấn một dấu gạch chéo về phía trước và nó được lưu trữ trong bạn dưới dạng của chúng tôi.
Chia sẻ địa phương.
Cốc cốc tốt hơn đảo lộn.
Sao không tặc.
Và câu đối mà chúng tôi muốn sửa đổi đó là chiếc cốc bị cướp.
Vì vậy, nó là câu đối này ngay tại đây.
Chúng tôi sẽ nhấp chuột phải vào nó và mở nó bằng một ứng dụng khác mà bạn tất cả và mở nó bằng tấm lót lá của tôi với trình
soạn thảo văn bản.
Vì vậy, tôi đã chỉ cho bạn cách thực hiện tất cả những điều này và bài giảng bỏ qua các vì sao.
Đó là lý do tại sao tôi làm việc đó nhanh chóng.
Vui lòng sửa lại nếu bạn không nhớ.
Và những gì bạn cần làm chỉ đơn giản là ở đây.
Nhập các bước trang web mà bạn muốn hạ cấp xuống HTTP.
Vì vậy, trong ví dụ này, chúng tôi muốn hạ cấp Netflix dot com.
Vì vậy, chúng tôi sẽ nhập nó vào đây và tôi sẽ chọn nó một lần nữa và tôi thực sự sẽ đưa nó vào RAW
tiếp theo và các mục Thay thế nữa.
Và cuối cùng, chúng tôi sẽ đưa nó vào DNS giả mạo.
Chúng ta sẽ tiết kiệm, thoát khỏi, và chúng ta sẽ đi lên và chạy.
Tốt hơn cảnh sát một lần nữa.
Vì vậy, tôi sẽ thoát ra.
Xóa màn hình.
Chạy.
Tốt hơn cảnh sát với câu đối chứng này.
Và sau đó chạy SDS.
Hijack câu đối.
Và hãy tiếp tục và kiểm tra điều này với Chrome.
Vì vậy, trước khi thử nghiệm, hãy nghĩ rằng luôn luôn là một ý kiến hay khi xóa tất cả dữ liệu duyệt web.
Vì vậy, hãy kiểm soát, thay đổi, xóa, đảm bảo tất cả thời gian đều được chọn và đảm bảo bạn nắm giữ tất cả các ô.
Chúng ta sẽ làm rõ.
Và chúng ta hãy tiếp tục và truy cập Netflix dot com.
Nhấn Enter.
Và hoàn hảo.
Như bạn có thể thấy, Netflix hiện đang tải qua http bình thường.
Vì vậy, một lần nữa, nếu bạn đang nhập bất kỳ tên người dùng và mật khẩu nào vào đây, bạn sẽ có thể
nắm bắt chúng và bạn sẽ có thể sửa đổi trang web này và các yêu cầu ngay lập tức vì mọi thứ được gửi qua HTTP
không sử dụng bất kỳ mã hóa.
Và chúng tôi sẽ đề cập đến vấn đề đó ở phần sau của khóa học.
Vì vậy, ý tưởng chính là tất cả những gì bạn phải làm chỉ đơn giản là thêm các trang web mà bạn muốn hạ cấp xuống FTP trong các trang web của
mình, chiếm quyền điều khiển, ghép nối nó.
Vì vậy, đó là hai mẹo của anh ấy dành cho Chrome, Don.
Hãy tiếp tục và xem xét các trang web được tải sẵn trên Chrome.
Điều này sẽ hoạt động giống hệt như Firefox.
Vì vậy, bạn sẽ cần phải sử dụng xe tùy chỉnh với chiếc xe tốt hơn với tùy chỉnh.
Này, chỉ có.
Hijack câu đối và tương tự như những gì chúng tôi đã làm với Firefox.
Các mục tiêu sẽ phải nằm trong danh sách.
Vì vậy, chúng tôi không làm bất cứ điều gì khác thường.
Điều duy nhất là an toàn.
DNS cần được tắt.
Vì vậy, DNS an toàn là một cài đặt mà Chrome có và nếu nó được bật, trình duyệt web sẽ sử dụng mã hóa khi thực hiện các yêu cầu DNS và
do đó, nó sẽ khiến cuộc tấn công của chúng tôi ngay tại đây với cặp đôi chiếm đoạt máy chủ tùy chỉnh trở
nên vô dụng.
Bây giờ điều tốt là DNS an toàn không phải lúc nào cũng được bật theo mặc định.
Nó phụ thuộc vào quốc gia của mục tiêu.
Ví dụ: ở Ireland, nếu bạn tải xuống trình duyệt Web Chrome mới nhất, nó sẽ thực sự đi kèm với DNS
bảo mật được kích hoạt và do đó, cuộc tấn công sẽ không hoạt động trừ khi nó bị vô hiệu hóa.
Vì vậy, nếu mục tiêu của bạn ở một quốc gia nơi DNS bảo mật không được bật theo mặc định, rất có thể họ thậm chí không
biết về tùy chọn này và nó có thể sẽ bị vô hiệu hóa và do đó cuộc tấn công sẽ hoạt động.
Vì vậy, hãy để tôi chỉ cho bạn cài đặt này ở đâu.
Trong chrome của tôi nếu chúng ta đi đến cài đặt.
Và chúng ta có thể sử dụng biểu tượng tìm kiếm tại đây để tìm kiếm cài đặt đó.
Và chúng tôi muốn tìm kiếm DNS an toàn.
Và như bạn có thể thấy, đang cho chúng tôi biết nó nằm trong cài đặt bảo mật.
Và nếu chúng ta cuộn xuống.
Bạn sẽ nhận thấy rằng DNS bảo mật của bạn đã được kích hoạt.
Vì vậy, nếu tôi vừa tắt tính năng này.
Và hãy đóng cái này lại, và chúng ta hãy tiếp tục và kiểm tra cuộc tấn công giống hệt như cách mà chúng tôi đã thử nghiệm nó trước
đây.
Vì vậy, chúng ta sẽ chuyển đến Miền địa phương của Google, ví dụ: Google Dot IEEE.
Như bạn có thể thấy, nó đang tải dưới dạng FTP bình thường, không phải https.
Do đó, cặp đôi xâm nhập SDS sẽ có thể sửa đổi trang này, chơi với nó và thay đổi các liên kết đến
những trang đó.
Và hãy tìm Twitter.
Và một lần nữa, nếu chúng ta xem qua liên kết ở đây, bạn sẽ nhận thấy ở dưới cùng là twitter. com ngay bây giờ, nhưng theo nghĩa đen là trong
vòng một giây, nó sẽ trở lại là Twitter dot ngô.
Hãy mở nó trong một tab mới.
Và hoàn hảo.
Như bạn có thể thấy, Twitter đang tải qua FTP bình thường.
Và một lần nữa bây giờ nếu người dùng đăng nhập, chúng tôi sẽ nắm bắt mọi thứ hoặc vì trang web đang tải
qua FTP bình thường, chúng tôi sẽ có thể chèn bất kỳ thứ gì chúng tôi muốn và sửa đổi trang web và
đưa mã độc vào đó.
Và tôi sẽ chỉ cho bạn cách thực hiện tất cả những điều đó sau.