Problemas con ssl strip

[ars1993]

Buenas!, que tal?

Estoy haciendo unas pruebas domésticas utilizando ssl strip. Tengo dos PCs en casa i para probarlo, hice que todo el tráfico del "pc2" pasara por el "pc1" en vez de ir directamente al router. Un simple Man In The Middle, vamos.

Una vez toda el montaje hecho, llegó el momento de esnifar el tráfico de pc2 con el ssl strip ejecutándose, pero obtuve resultados no satisfactorios. Me conecté a facebook desde pc2 y desde pc1 pude ver los datos de la cuenta sin cifrar. Hasta aquí todo perfecto. El problema es que facebook no cargaba bien las cosas y se veían mal en "pc2". La gracia precisamente está en que el posible usuario de "pc2" no se diese cuenta, y en mi caso hubiera visto que algo pasaba pues como digo la página no cargaba bien, sólo cargaba partes, y de forma incorrecta.

Alguien se ha encontrado con éste problema? Quizá es algo del ssl strip que tengo que configurar? Alguna sugerencia?


Muchas gracias!

[ars1993]

nadie?? todo el mundo que ha usado ssl strip no le ha dado ningun problema como el mío?

[crazykenny]

Bueno, no se casi nada de estos temas, pero, ¿has probado a acceder a Facebook desde el "pc2" con la configuracion que has comentado pero sin mantener ejecutado el programa que mencionas?.
A ver, insisto en que no se casi nada de lo que hay en esta sección del foro y ahora estaba "ojeando temas nuevos", pero quizas el programa que utilices cause el problema que comentas.
Muchas gracias por vuestra atencion.
Saludos.

[ars1993]

Gracias por tu respuesta amigo,

Sí, he probado acceder a Facebook desde la pc2 sin que se esté ejecutando ssl-strip en pc1. Ahí ningún problema. Pero la gracia está precisamente en usar ssl-strip, pues pc2 se conecta conmigo (pc1) bajo http y yo (pc1) me conecto a facebook bajo https. El problema es que como lo estoy probando en casa y puedo ver todo el escenario y lo que pasa en cada una de las pcs, me doy cuenta que al hacer ésto cuando desde pc2 hago la peticion a facebook (con ssl-strip en pc1), la página de facebook no se carga bien.

[pindonga123]

Proba con subterfuge. Suerte