sslsniff - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

sslsniff - SSL/TLS മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണ ഉപകരണം

സിനോപ്സിസ്

sslsniff [ഓപ്ഷനുകൾ]

വിവരണം

ഈ മാനുവൽ പേജ് ചുരുക്കത്തിൽ രേഖപ്പെടുത്തുന്നു sslsniff കമാൻഡ്.

sslsniff SSL/TLS കണക്ഷനുകൾക്കായി മാൻ-ഇൻ-ദി-മിഡിൽ (MITM) ആക്രമണങ്ങൾ സൃഷ്ടിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു,
ഒപ്പം ഈച്ചയിൽ ആക്‌സസ് ചെയ്യപ്പെടുന്ന ഡൊമെയ്‌നുകൾക്കായി ഡൈനാമിക് ആയി സെർട്ടുകൾ ജനറേറ്റുചെയ്യുന്നു. ദി
ഏതെങ്കിലും സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ട ഒരു സർട്ടിഫിക്കറ്റ് ശൃംഖലയിലാണ് പുതിയ സർട്ടിഫിക്കറ്റുകൾ നിർമ്മിച്ചിരിക്കുന്നത്
അത് നൽകിയിരിക്കുന്നു.
നിശബ്ദത കൈവരിക്കുന്നതിന് null-prefix അല്ലെങ്കിൽ OCSP ആക്രമണങ്ങൾ പോലുള്ള മറ്റ് ആക്രമണങ്ങളെയും sslsniff പിന്തുണയ്ക്കുന്നു.
സാധ്യമാകുമ്പോൾ കണക്ഷനുകളുടെ തടസ്സങ്ങൾ.

ഓപ്ഷനുകൾ

മോഡുകൾ:

-a അതോറിറ്റി മോഡ്. CA ആയി പ്രവർത്തിക്കുന്ന ഒരു സർട്ടിഫിക്കറ്റ് വ്യക്തമാക്കുക.

-t ടാർഗെറ്റുചെയ്‌ത മോഡ്. ടാർഗെറ്റുചെയ്യാനുള്ള സർട്ടിഫിക്കറ്റുകൾ നിറഞ്ഞ ഒരു ഡയറക്‌ടറി വ്യക്തമാക്കുക.

ആവശ്യമായ ഓപ്ഷനുകൾ:

-c
CA സർട്ടിഫിക്കറ്റ്/കീ (അതോറിറ്റി മോഡ്) അടങ്ങുന്ന ഫയൽ അല്ലെങ്കിൽ ഒരു ശേഖരം അടങ്ങിയ ഡയറക്‌ടറി
സർട്ടിഫിക്കറ്റുകൾ/കീകൾ (ലക്ഷ്യപ്പെടുത്തിയ മോഡ്)

-s
എസ്എസ്എൽ ഇന്റർസെപ്ഷൻ കേൾക്കാൻ പോർട്ട്.

-w
ലോഗിൻ ചെയ്യാനുള്ള ഫയൽ

ഓപ്ഷണൽ ഓപ്ഷനുകൾ:

-u
ഏതെങ്കിലും Firefox XML അപ്ഡേറ്റ് ഫയലുകളുടെ സ്ഥാനം.

-m
ഏതെങ്കിലും ഇടനില സർട്ടിഫിക്കറ്റുകളുടെ സ്ഥാനം.

-h
HTTP ഇന്റർസെപ്ഷൻ കേൾക്കാൻ പോർട്ട് (വിരലടയാളം ആവശ്യമാണ്).

-f
നിർദ്ദിഷ്‌ട ബ്രൗസറിൽ(കളിൽ) നിന്നുള്ള അഭ്യർത്ഥനകൾ മാത്രം തടസ്സപ്പെടുത്തുക.

-d ഞങ്ങളുടെ സർട്ടിഫിക്കറ്റുകൾക്കായുള്ള OCSP അഭ്യർത്ഥനകൾ നിരസിക്കുക.

-p HTTP POST-കൾ മാത്രം ലോഗ് ചെയ്യുക

-e
Mozilla Addon അപ്‌ഡേറ്റുകൾ തടസ്സപ്പെടുത്തുക

-j
കുത്തിവയ്ക്കാനുള്ള ആഡോണിന്റെ sha256sum മൂല്യം

കുറിപ്പുകൾ

sslsniff എന്നതിൽ മാത്രം പ്രവർത്തിക്കുന്നു ഫോർവേഡ് ട്രാഫിക് (INPUT അല്ലെങ്കിൽ OUTPUT-ൽ അല്ല).

ഉദാഹരണങ്ങൾ

പോർട്ട് 8443-ലെ ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിന്, ഒരു ലോക്കൽ പോർട്ടിൽ sslsniff ആരംഭിക്കുക:

sslsniff -a -c /usr/share/sslsniff/certs/wildcard -s 4433 -w /tmp/sslsniff.log

iptables nat ടേബിൾ ഉപയോഗിച്ച് ഈ പോർട്ടിലേക്ക് ട്രാഫിക് റീഡയറക്ട് ചെയ്യുക:

iptables -t നാറ്റ് -A പ്രെറൂട്ടിംഗ് -p tcp --ഡെസ്റ്റിനേഷൻ-പോർട്ട് 8443 -j തിരിച്ചുവിടുക --ടു-പോർട്ടുകൾ
4433

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് sslsniff ഓൺലൈനായി ഉപയോഗിക്കുക