- 博客(2)
- 收藏
- 关注
原创 KALI嗅探(稍简)
要点1嗅探https登录密码基本所有的HTTPS网页比如:https://www.baidu.com,都会采用ssl证书加密机制,这是为了用户的隐私安全不被攻击者明文窃取。上一节课我使用http网页直接能嗅探到用户登录网页的用户密码,如果是https网页,在不使用伪装欺骗技术的前提下,账号是无法窃取,而且还会提示证书风险提示。那如何绕过ssl进行嗅探https网页提交的个人账号信息呢?要点2嗅探原理:使用SSL Strip攻击,让我们的kali充当中间人(代理服务器),一边负责和靶机wi
2022-04-06 18:23:12
1110
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人