SSLStrip仍为HTTPS

Question

我把所有的配置都做对了。IPtables，端口转发，ARPspoof，一切。

然而，在浏览器中，像Facebook和Twitter这样的网站仍然是HTTPS。

我做错了什么？

Answer 1

选择一个更柔和的目标。

• Facebook在预加载列表中
• 推特在预加载列表中

更新1

因此:选择一个不使用HSTS和/或选择一个不关心HSTS的浏览器的目标。

Answer 2

我很确定它过去对我有用。如果我没有记错；您可能需要取消对受害者的身份验证，并等待他们重新连接。关于EAP/EAPOL，我相信。