丝光如何实现dns欺骗？

Question

在Kali mitmf -i eth0 --arp --spoof --gateway 192.168.1.1 --target 192.168.1.4 --filepwn中运行以下命令时，我注意到在最新的chrome中，当我键入google.gr时，结果是google版本。(虽然这在Facebook上不起作用，在受害者打开的网站上也不起作用)。filepwn是如何实现上述功能的？

Answer 1

Google.com (以及所有其他国家的版本，如google.gr)都是机会主义的HSTS (更多细节请参见这个答案 )。然而，这是一个有趣的问题，为什么他们会停止在他们的chrome浏览器中强制使用http(就像过去一样)。

Facebook有严格的HSTS，这就是为什么你永远不能强迫客户进入Facebook的http模式。AFAIK，Linkedin不使用HSTS，所以肯定有别的地方出了问题。