SSL剝離工具sslstrip
SSL剝離工具sslstrip
在日常上網過程中,使用者只是在位址列中輸入網站域名,而不新增協議型別,如HTTP和HTTPS。這時,瀏覽器會預設在域名之前新增http://,然後請求網站。如果網站採用HTTPS協議,就會傳送一個302重定向狀態碼和一個HTTPS的跳轉網址,讓瀏覽器重新請求。瀏覽器收到後,會按照新的網址,進行訪問,從而實現資料安全加密。由於存在一次不安全的HTTP的請求,所以整個過程存在安全漏洞。
sslstrip工具就是利用這個漏洞,實施攻擊。滲透測試人員透過中間人攻擊方式,將目標的資料轉發到攻擊機。sslstrip將跳轉網址的HTTPS替換為HTTP,發給目標。目標以HTTP方式重新請求,而sslstrip將HTTP替換為HTTPS,請求對應的網站。這樣就形成了,目標和ssltrip之間以HTTP明文方式傳輸,而sslstrip和伺服器以HTTPS加密方式傳輸。這樣,滲透人員就可以輕鬆獲取明文資料了。
來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29597077/viewspace-2133553/,如需轉載,請註明出處,否則將追究法律責任。
相關文章
- Mozilla 希望剝離 Thunderbird 郵件客戶端客戶端
- SSLStrip 終極版 —— location 劫持
- 小米登出網路小貸牌照,全面剝離小貸業務
- 如何將 css 從 Application bundle 資源中剝離出來CSSAPP
- SSL壓力測試工具THC-SSL-DOS
- 副作用是程式設計頭號敵人!如何剝離它?- spin程式設計
- 在Xcode中從動態庫剝離不需要的架構XCode架構
- 華碩筆記本將被剝離 佈局上游零元件筆記元件
- 雅虎宣佈暫停分拆阿里股份剝離核心網際網路業務阿里
- 【npm第5期】藉助 scripty 將 npm script 剝離到單獨的檔案NPM
- IBM剝離基礎設施服務為啥能為雲戰略“減負”?IBM
- Opera出售瀏覽器後又剝離電視業務 CEO稱其他業務不賣了瀏覽器
- SSL證書檢測工具有什麼用?如何檢測SSL證書?
- 基於web/h5應用的外掛/擴充套件/業務剝離方案設計WebH5套件
- 離線情報分析工具CaseFile
- 部署SSL證書好處多多,遠離網路安全隱患
- 演算法,即剝削演算法
- 伺服器SSL/TLS快速檢測工具TLLSSLed伺服器TLS
- 東半球最好用的SSL證書續期工具
- 管理層變更自研團隊出走,艾格拉斯剝離遊戲業務轉型大型商貿遊戲
- Hybird-離線資源生成工具
- 一步一步開發SSL線上工具
- 抽絲剝繭——代理設計模式設計模式
- 抽絲剝繭okhttp(三)Response部分HTTP
- 抽絲剝繭okhttp(五)Interceptors原理HTTP
- 剝析surging的架構思想架構
- kafka ssl sasl_ssl 配置Kafka
- ssl
- 脫離OBDeploy工具,手工部署OceanBase方法
- 離不開的工具之《Docker開發指南》Docker
- Vesta 安裝SSL – HTTPS SSL 教程HTTP
- SSL,TLSTLS
- 抽絲剝繭——備忘錄設計模式設計模式
- [SSL/TLS] SSL/TLS協議綜合總結TLS協議
- SSL證書格式轉換 – HTTPS SSL 教程HTTP
- SSL證書轉PEM格式 – HTTPS SSL 教程HTTP
- SSL/TLS協議安全系列:SSL/TLS概述TLS協議
- Nginx的SSL配置優化 – HTTPS SSL 教程Nginx優化HTTP