sslsniff — Arx Tools

Installation : sudo apt install sslsniff

build_circle Outil

MITM Certificats forgés

sslsniff intercepte des connexions SSL/TLS en générant des certificats à la volée (mode Authority, avec votre propre CA) ou en ciblant des certificats préparés (mode Targeted), pour déchiffrer et journaliser le trafic HTTPS d'une victime.

warning Avertissement

sslsniff nécessite d'être combiné avec une redirection de trafic (ARP spoofing, iptables...) pour intercepter réellement une victime. À n'utiliser que dans le cadre d'un test explicitement autorisé — sur votre propre trafic ou celui d'une cible consentante.

verified_user Mode & certificats

Mode

Fichier/dossier certificat -c

Port SSL -s

Fichier de log -w

Port HTTP -h (pour le fingerprinting)

Chaîne de certificats -m

tune Options

-d Refuser les requêtes OCSP -p Ne journaliser que les POST

Navigateurs ciblés -f (ff,ie,safari,opera,ios)

URL update Firefox -u

URL update Addon -e

SHA256 addon injecté -j

dangerous Les options d'injection d'addon (-u/-e/-j) modifient activement le contenu servi à la victime — usage avancé, à réserver à des scénarios de test très spécifiques et autorisés.

sslsniff -a -c ca.pem -s 8443 -w log.txt

terminal Sortie sslsniff

À l'écoute…

shield_moon Configurez un certificat et un port, puis lancez sslsniff.