SSL剝離工具sslstrip

ssl剝離工具sslstrip

在日常上網過程中，使用者只是在位址列中輸入**網域名稱，而不新增協議型別，如http和https。這時，瀏覽器會預設在網域名稱之前新增http://，然後請求**。如果**採用https協議，就會傳送乙個302重定向狀態碼和乙個https的跳轉**，讓瀏覽器重新請求。瀏覽器收到後，會按照新的**，進行訪問，從而實現資料安全加密。由於存在一次不安全的http的請求，所以整個過程存在安全漏洞。

sslstrip工具就是利用這個漏洞，實施攻擊。滲透測試人員通過中間人攻擊方式，將目標的資料**到攻擊機。sslstrip將跳轉**的https替換為http，發給目標。目標以http方式重新請求，而sslstrip將http替換為https，請求對應的**。這樣就形成了，目標和ssltrip之間以http明文方式傳輸，而sslstrip和伺服器以https加密方式傳輸。這樣，滲透人員就可以輕鬆獲取明文資料了。