|
|
Post by bumblbe on Feb 27, 2016 4:31:10 GMT
Перепробовал со многими сайтами, но куки и пароли наглухо отказывается показывать. По настройкам вроде все верно, SSL Strip включен. С ВК так подавно даже с http не ловит ничего. Может это быть из за того, что программа устарела или все же дело в кривизне рук?
|
|
|
|
Post by Admin on Feb 27, 2016 5:34:51 GMT
В кривизне рук и непонимании процессов.
|
|
|
|
Post by bumblbe on Feb 27, 2016 6:09:38 GMT
В кривизне рук и непонимании процессов. Понятно. Прочитал созданную тему, вот более подробно все распишу. Сижу через локалку, напрямую подключен к роутеру через erthenet, поэтому слева сразу выбрал его и свою сетевую карту. Подключаются к айпишнику 192.168.0.1, stealth ip 192.168.0.150. Проверил с ноутбка, который подключил через вафлю, у него айпишник 192.168.0.68, добавил его в NAT. В NAT'е выставил чекбокс на SSL Strip. Скрин с настройками ниже. Проблема: с простых сайтов без http инфу льет нормально, что куки, что пассы с логином, как только захожу на https, то все, какие то куки тащит, если пробовать через них зайти, то там будет либо js скрипт, либо просто на главную стр сайта кинет.  |
|
|
|
Post by Admin on Feb 27, 2016 6:20:34 GMT
Ну все правильно. sslstrip делает совсем другие вещи. в твоем случае нужен ssl mitm, можешь попробовать включить его, но будут предупреждения в браузере.
|
|
|
|
Post by bumblbe on Feb 27, 2016 7:51:20 GMT
Ну все правильно. sslstrip делает совсем другие вещи. в твоем случае нужен ssl mitm, можешь попробовать включить его, но будут предупреждения в браузере. В общем, попробовал, все таки проблема была изначально в кривых руках и она не пропала, пойду учить матчасть. Надеюсь другим ответ на мой вопрос будет полезен, в любом случае, спасибо за помощь) |
|
|
|
Post by 1G2 on Jul 21, 2016 5:23:28 GMT
Ну все правильно. sslstrip делает совсем другие вещи. в твоем случае нужен ssl mitm, можешь попробовать включить его, но будут предупреждения в браузере. Доброго времени суток! А как с этими предупреждениями бороться? |
|
|
|
Post by Admin on Jul 21, 2016 5:26:25 GMT
только путем добавления сертификата в список доверенных.
|
|
|
|
Post by 1G2 on Jul 21, 2016 5:44:14 GMT
Спасибо за ответ. Есть способ добавить всем пользователям локальной сети сертификат без прямого доступа к машине? Проблема наблюдается только у хрома.
|
|
|
|
Post by Admin on Jul 21, 2016 7:55:10 GMT
конечно нет  |
|
