0x50sec.org

依然是放在linux520的。

ppt传上来arpsniff-ssl

在线观看:

http://www.linux520.com/v/l00069/index.html

本教程不是原创，是使用黑帽大会上Moxie Marlinspike发布的一款叫sslstrip的工具，配合ettercap进行arp欺骗，可以突破经过ssl加密的协议(如https等，一种被动使用https协议的会受到攻击），进行局域网arp嗅探获得口令等信息,本教程不涉及原理，只讲应用，我尽量迅速录完节省大家时间 •仍然跟大家说声抱歉，因为个人原因最近比较惆怅，因此不爱说话，所以还是不录语音教程了，见谅！

 准备工作

下载sslstrip，我下载的是最新版本 •wget http://www.thoughtcrime.org/software/sslstrip/sslstrip-0.7.tar.gz

访问这里http://www.thoughtcrime.org/software/sslstrip/获得更多帮助

安装：

python setup.py install

阅读全文…