Files
tldr/pages.zh/linux/sslstrip.md

29 lines
689 B
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# sslstrip
> 执行 Moxie Marlinspike 的安全套接字层 (SSL) 去除攻击。
> 配合进行 ARP 欺骗攻击。
> 更多信息:<https://www.kali.org/tools/sslstrip/>.
- 默认情况下,仅记录端口 10000 上的 HTTPS POST 流量:
`sslstrip`
- 仅记录端口 8080 上的 HTTPS POST 流量:
`sslstrip --listen={{8080}}`
- 记录所有往返于服务器的 SSL 流量,端口 8080
`sslstrip --ssl --listen={{8080}}`
- 记录所有往返于服务器的 SSL 和 HTTP 流量,端口 8080
`sslstrip --listen={{8080}} --all`
- 指定存储日志的文件路径:
`sslstrip --listen={{8080}} --write={{path/to/file}}`
- 显示帮助信息:
`sslstrip --help`