В статье "Вскрываем
SSL" мы подробно рассказали, как осуществляется перехват данных из
защищенных SSL-соединений. Тулза sslstrip перехватывает запросы клиента на
установление защищенного соединения и заставляет того работать по незащищенному
HTTP-протоколу, предоставляя злоумышленнику возможность перехватывать
логины/пароли и другие конфиденциальные данные. О том, насколько просто могут
утечь логины и пароли, мы покажем в этом видео. Будь осторожен!
