- 博客(2)
- 收藏
- 关注
RSS订阅原创 KALI嗅探（稍简）
要点1嗅探https登录密码基本所有的HTTPS网页比如：https://www.baidu.com，都会采用ssl证书加密机制，这是为了用户的隐私安全不被攻击者明文窃取。上一节课我使用http网页直接能嗅探到用户登录网页的用户密码，如果是https网页，在不使用伪装欺骗技术的前提下，账号是无法窃取，而且还会提示证书风险提示。那如何绕过ssl进行嗅探https网页提交的个人账号信息呢？要点2嗅探原理：使用SSL Strip攻击，让我们的kali充当中间人（代理服务器），一边负责和靶机wi
2022-04-06 18:23:12
1077
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人