kali工具箱

sslstrip包装说明

sslstrip是透明劫持HTTP流量的网络上，观看了HTTPS链接和重定向，然后映射那些链接到外观类似HTTP链接或同形词，类似的HTTPS连接的工具。它还支持模式提供一个图标看起来像锁图标，选择性伐木和会话拒绝。

资料来源：http://www.thoughtcrime.org/software/sslstrip/
sslstrip首页 | 卡利sslstrip回购

作者：莫邪Marlinspike
许可：GPLv3的

包含在sslstrip包工具

sslstrip - SSL / TLS中间人攻击的工具

[email protected]:~# sslstrip -h



sslstrip 0.9 by Moxie Marlinspike

Usage: sslstrip <options>



Options:

-w <filename>, --write=<filename> Specify file to log to (optional).

-p , --post                       Log only SSL POSTs. (default)

-s , --ssl                        Log all SSL traffic to and from server.

-a , --all                        Log all SSL and HTTP traffic to and from server.

-l <port>, --listen=<port>        Port to listen on (default 10000).

-f , --favicon                    Substitute a lock favicon on secure requests.

-k , --killsessions               Kill sessions in progress.

-h                                Print this help message.

sslstrip用法示例

结果写入一个文件（-w sslstrip.log），监听端口8080（-l 8080）：

[email protected]:~# sslstrip -w sslstrip.log -l 8080



sslstrip 0.9 by Moxie Marlinspike running...