Maintenant, tout ce que nous avons fait jusqu'à présent ne fonctionnera que contre les pages TTP.
La raison pour laquelle cela fonctionne contre chaque TTP parce que, comme nous le voyons dans les données, TTP est envoyé sous forme de texte
brut afin que ce soit un texte que des humains comme nous peuvent lire et comprendre.
C’est pourquoi, lorsque l’homme du milieu est capable de lire ce texte et si nous le souhaitions, nous
pouvons le modifier à notre guise.
Maintenant, c’est évidemment un problème et ce problème a été résolu à la hâte. Ainsi, comme vous le savez, la plupart des sites Web
utilisent des TTP avec hachage et tous les bons sites Web utilisent des sites Web haineux comme la raison.
Comme je l’ai dit plus tôt parce que c’est une version plus sécurisée de TTP et que cela fonctionne fondamentalement, elle ajoute
une couche supplémentaire par rapport à TTP, d’où vient le S.
Il s’agit donc d’un protocole TTP à problème de sécurité et cette couche supplémentaire chiffrera les données en texte brut envoyées
par chaque TTP.
Donc, si une personne réussit à devenir l'homme du milieu, elle sera capable de lire ces données, mais celles-ci
seront du charabia.
Il ne sera pas lisible par la personne qui intercepte la connexion. Le protocole TTP s’appuie sur les TRL ou sur le protocole SSL pour chiffrer les
données.
Et c'est très difficile à casser.
Par conséquent, pour contourner ce problème, la méthode la plus simple consiste à rétrograder rapidement G. P. S. connexions pour détester
TTP.
Donc, puisque nous sommes l'homme du milieu, nous pouvons vérifier si la cible demande un site Web hâtif
de CPS et au lieu de lui donner la version hâtive de ce site Web, nous lui donnerons la version TTP.
De cette façon, les données seront envoyées en texte clair et nous pourrons les lire exactement comme je vous l’avais
montré dans la leçon précédente.
Pour ce faire, nous devrons configurer et utiliser manuellement un outil appelé SSL strobe et je montrerai comment faire cela
dans mes cours plus avancés.
Mais heureusement, l’homme situé au centre-gauche peut automatiquement calculer et utiliser cet outil. Avant même de lancer le mien au centre-gauche, je vais
simplement aller sur la machine cible de Windows et essayer un site Web pour
aller à LinkedIn dot com et comme vous pouvez
le voir par défaut, le site Web se charge sur des TTP, vous permettant ainsi de visualiser le TTP comme ici.
Cela signifie que tout ce qui est envoyé vers et à partir de ce site Web sera crypté.
C'EST MAINTENANT CE QUE NOUS ALLONS FAIRE C'EST QUE NOUS ALLONS RETOURNER ICI ET JE SUIS GONNA
LANCE le mien au milieu gauche en utilisant la commande exacte que j'ai exécutée auparavant car, comme je l'ai dit, il démarre automatiquement la bande SSL.
Donc, si je tape sur entrée ici, vous verrez que cela nous dit que la bande SSL est en ligne.
Donc, fondamentalement, l’homme au centre gauche est en ce moment un poison dans
le réseau et me place au milieu du trafic me permettant d’intercepter les données envoyées vers et depuis
la cible et en même temps d’essayer et cet outil qui détectera si tente d'accéder à un site Web CPS
trop rapide et de le rétrograder à une connexion TTP normale. Voyons comment cela fonctionnera.
Je vais revenir à ma cible et avant d'aller à LinkedIn, je vais fermer l'onglet et je vais supprimer mes données de navigation
parce que je viens de charger le site Web, donc si je le recharge à nouveau maintenant, il se chargera. donc,
nous allons supprimer les données de navigation et aller à LinkedIn à nouveau et comme vous pouvez
voir que le site Web ne charge pas les TTP surchauffés afin que vous puissiez voir ici il ne dit pas hé
TTP car cela signifie que le site Web se charge notre TTP de hachage normal et si je me connecte, je vais donc mettre un
nom d'utilisateur.
Disons simplement que Zaid à gmail dot com et met un mot de passe alors je vais juste en mettre un deux trois quatre cinq
six sept huit neuf.
Maintenant, gardez à l'esprit que Firefox affiche cette notification malgré tout, même sans l'attaque, à condition qu'il y ait une entrée
pour un mot de passe dans une page TTP hâtive.
Il va montrer cette notification.
Donc, cela n'a rien à voir avec l'attaque que nous menons en ce moment, alors je vais signer un
et je vais revenir à ma machine attaquante et si nous faisons défiler vers le haut, vous verrez que nous avons le nom
d'utilisateur ici. est un G. M. dot com et le mot de passe est un 2 3 4 5 6 7 8 9.
Et cela a été posté sur LinkedIn. Donc, comme vous pouvez le constater, cela est
identique à ce qui s’était passé auparavant. La raison principale en est que nous avons rétrogradé la connexion TPA hâtive en une connexion
TTP avion. Ainsi, lorsque la bande SSL fonctionne, toutes les connexions hâtives TPD être rétrogradé à TTP.
Comme les connexions vont être rétablies dans un TTP, cela signifie que les données
seront envoyées en texte clair, ce qui signifie que nous pourrons lire toutes les données envoyées comme
nous le faisons habituellement avec TTP.
Il existe maintenant une exception: les sites Web qui utilisent Hage en tant que T.
Maintenant, la TVH est utilisée par Facebook PayPal et Gmail par exemple.
En gros, la façon dont cela fonctionne est que le navigateur de la victime de la cible présente une liste
codée en dur de sites Web qu'il ne devrait charger qu'en tant que TTP.
Donc, même si nous essayons tout ce que nous pouvons et essayons de rétrograder cette connexion vers un
TTP en hachage, le navigateur refusera tout simplement de charger cette page, car il sait que cette page doit être chargée via un
CPS trop pressé jusqu'à présent. de contourner la TVH.
Oui il y en avait mais ça a été réparé.
Mais je vous tiendrai au courant dès qu’il y aura un nouveau moyen de le contourner.