修改DHCP服务器,存在就近原则
透明SSL/TLS如何做中间人人攻击工具
对客户端伪装成服务器，对垺务器伪装成普通客户端
伪装服务器需要伪造证书
2.利用私钥签名生成证书
使用下面命令显示所有刚才配置的规则
5. Arp欺骗 截获目标主机的网絡流量
通过被害机Win7访问https的网站，会出现“安全证书有问题的错误”若点击接受，则链路被成功劫持攻击机可嗅探传输的信息，如下图
【在客户端访问攻击机时sslsplit一瞬间将真实访问站点证书的真实信息收集记录下来，进行伪造浏览器中可查看的证书以供用户查看】
#在test/logdir可查看传输数据 【使用grep命令筛选数据】
#sslsplit会自动进行一定程度的解密，一般可查看到其数据信息
#当安装过伪造的根证书之后访问网站的適合，将无告警提示
前提：进行arp欺骗但自动集成默认的证书
缺点：只能在8080端口侦听，指定其他端口会出现问题
强制受害者发送明文的數据到如何做中间人人的电脑，如何做中间人人再加密进行传输
与前两种工具不同将客户端到如何做中间人人之间的流量变成明文，但哃样需要结合arp地址欺骗
无需进行证书伪造但可能会被发现
【以下某一条符合则可】
- 客户端已经信任伪造证书颁发机构（安装其根证書）
- 攻击者控制了合法证书颁发机构（控制CA服务器，为自己颁发证书）
- 客户端程序禁止了显示证书错误告警信息 （程序员个人能力有限）
- 攻击者已经控制客户端并强制其信任伪造证书 （强制安装如何做中间人人的根证书）
发布了49 篇原创文章 · 获赞 98 · 访问量 3万+
