sslstrip+ettercap 对HTTPS/SSL进行攻击

一、安装ettercap

要安装ettercap，需要先安装：

1.libnet-1.1.2.1.tar.gz
2.libpcap-1.0.0.tar.gz
3.ettercap-NG-0.7.3.tar.gz
4.更新gtk2： yum install curl-devel gtk2-devel boost-devel (不然报错Package requirements (gtk+-2.0 >= 2.0.0 pango >= 1.0 atk >= 1.)

tar xvf ettercap-NG-0.7.3.tar.gz
cd ettercap-NG-0.7.3/
unset LDFLAGS  （必要的，不然make的时候：ettercap  undefined references to `wdg_menu_add' 各种错误）
./configure
make
make install

二、安装sslstrip

1.wget http://www.thoughtcrime.org/software/sslstrip-0.7.tar.gz
2.python setup.py install

以后使用sslstrip的时候，可能会报错：import error：no module name web XXX之类的错误，说是twisted模块的web模块不能被引入，这个只需要去下载最新的twisted的python包安装（或者直接放到/usr/lib/python2.6/site-packages/目录下）

三、实施攻击

打开网页：

登陆gmail

输入账号口令，成功看到结果：