zer0d0y / sslsplit_portable Goto Github PK

# 可选：apt -y install libevent-dev libnet1-dev libssl-dev libpcap-dev

openssl genrsa -out ca.key 4096
openssl req -new -x509 -days 1826 -key ca.key -out ca.crt

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -I INPUT -j ACCEPT
iptables -I FORWARD -j ACCEPT

iptables -t nat -I PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 8443

sslsplit -D -k ca.key -c ca.crt -l connect.log -L sample.log https 0.0.0.0 8443

###### 可选：转发到IDS机器
sslsplit -D -k ca.key -c ca.crt -l connect.log -L sample.log https 0.0.0.0 8443
-T 192.168.8.3 -I eth0

ip route change default via 192.168.8.2 dev ens192

##### 修改程序行为，默认加上参数，举例：curl

1.vi curl.sh 
#!/bin/sh

curl='/usr/bin/curl-bak -k'
exec $curl $@

2.
cp /usr/bin/curl /usr/bin/curl-bak
cp curl.sh /usr/bin/curl
chmod +x /usr/bin/curl

3.测试
curl https://z.cn

备注：
1.浏览器HTTPS流量解密可以使用Wireshark + SSLKEYLOGFILE 
2.Burp Suit  根证书 或 透明代理（未测试）
3.如程序不支持“不安全”的SSL连接和传输，需要把自签名的根证书添加到系统