swagcat228 сказал(а):
то же самое что и обычный перехват траффика, только не на 80/443 портах, а на 53 порту.
(TARGET) -> (DNS SERVER)
Код:
эй, днс сервер, какой айпи адресс у facebook.com ?
(DNS SERVER) -> (TARGET)
клиент видит сайт в оригинале
(TARGET) -> (Machine in the Middle) ||| (DNS SERVER)
Код:
эй, кто днс сервер? ты? какой айпи у фейсбука?
(DNS SERVER)||| (Machine in the Middle) -> (TARGET)
Код:
конечно же я днс сервер. фейсбук находится по адресу 192.168.0.111
у клиента открывается сайт лежащий на атакующей машине, в браузере написано facebook.com
SSLsplit есть в репозиториях Kali. И есть инструкции на kali.tools
sslsplit | Kali Linux Tools
sslsplit Usage Example Run in debug mode (-D), log the connections (-l connections.log), set the chroot jail (-j /tmp/sslsplit/), save files to disk (-S /tmp/), specify the key (-k ca.key), specify the cert (-c ca.crt), specify ssl (ssl), and configure the proxy (0.0.0.0 8443 tcp 0.0.0.0 8080)...
tools.kali.org
SSLsplit — Инструменты Kali Linux
похода sslstrip + тоже
sslstrip
sslstrip is a tool that transparently hijacks HTTP traffic on a network, watch for HTTPS links and redirects, and then map those links into look-alike HTTP links or homograph-similar HTTPS links. It also supports modes for supplying a favicon which looks like a lock icon, selective logging, and...
tools.kali.org
я понимаю принцип работы подмены DNS, я стараюсь понять это у меня руки кривые, bettercap видьоргуеться или что-то изменилось и браузеры уже как-то защищаются от этого.
Как писал выше, создавал темы на форумах с дома вопросами:
1 - удалась ли атака с подменой DNS ответов в последнее время.
2 - какой программой Вы пользуетесь
Конечно была предыстория перед вопросами. Никто так и не ответил