sslstrip+ettercap 對HTTPS/SSL進行攻擊

一、安裝ettercap

要安裝ettercap，需要先安裝：

1.libnet-1.1.2.1.tar.gz
2.libpcap-1.0.0.tar.gz
3.ettercap-NG-0.7.3.tar.gz
4.更新gtk2： yum install curl-devel gtk2-devel boost-devel (不然報錯Package requirements (gtk+-2.0 >= 2.0.0 pango >= 1.0 atk >= 1.)

tar xvf ettercap-NG-0.7.3.tar.gzcd ettercap-NG-0.7.3/unset LDFLAGS  （必要的，不然make的時候：ettercap  undefined references to `wdg_menu_add' 各種錯誤）./configuremakemake install

二、安裝sslstrip

1.wget http://www.thoughtcrime.org/software/sslstrip-0.7.tar.gz
2.python setup.py install

以後使用sslstrip的時候，可能會報錯：import error：no module name web XXX之類的錯誤，說是twisted模組的web模組不能被引入，這個只需要去下載最新的twisted的python包安裝（或者直接放到/usr/lib/python2.6/site-packages/目錄下）

三、實施攻擊

開啟網頁：

登陸gmail

輸入帳號口令，成功看到結果：