Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 04-01-2016 23:58:43

guillaume
Nouveau membre
Inscription : 27-12-2014
Messages : 6

DNS spoofing + https

Bonsoir à tous,

Le DNS spoofing est utilisé avec deux outils principaux: ettercap et dnsspoof,
mais néanmoins, ces deux outils ne fonctionnent pas avec les sites en https (gmail,paypal...). D'après mes recherches, l'outil "sslstrip" permet de contourner le https en "coupant" la connexion (http avec le client et https avec le serveur); mais la norme HSTS permet de résoudre ce problème en créant "l'obligation" pour le client... de se connecter à des sites prédéfinis (paypal, gmail) seulement et seulement en https et pas en http.

Voilà mon problème:

Si je crée une page de phishing d'un site en http par exemple de www.google.fr et que je la mets sur mon serveur apache. En utilisant le dns spoofing je devrais arriver à rediriger le mec vers ma fausse page (puisque c'est en http), donc là aucun problème pour l'instant.


Maintenant si je crée une page de phishing d'un site non pas en http mais en https (par exemple gmail), et que je veux rediriger le mec sur ma page quand il tape par exemple https://gmail.com,  comment je peux réussir à rediriger le mec sur ma fausse page (en sachant qu'on est sur le même réseau bien sur) ??

Est-ce que ce problème vient du fait que l'outil dnsspoof foncitonne sur le port 80 (http) et non 443 (https) et donc qu'il n'arrive pas à "recevoir" ces requêtes ?

Et donc, à ce moment là, y aurait-il un moyen de configurer l'outil dnsspoof ou un autre outil pour le faire fonctionner sur le port 443 et donc intercepter les requêtes dns des sites en https et les rediriger vers ma fausse page ?

Merci beaucoup, mais ça m'intéresse vachement.

Dernière modification par guillaume (08-01-2016 20:24:15)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
20 240 10-11-2016 12:54:26 par koala
0 683 11-12-2014 22:11:59 par mhtk
2 1562 04-07-2014 19:43:45 par flatounet
spoofing par bernardo922
3 1069 28-05-2014 05:13:49 par coyotus
8 1732 20-04-2014 12:25:39 par antares145

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.02 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]