SSLsplit — Arx Tools

Installation : sudo apt install sslsplit

build_circle Outil

Proxy transparent NAT engine SSLKEYLOGFILE

SSLsplit termine les connexions SSL/TLS et génère des certificats à la volée pour chaque destination, journalisant le trafic déchiffré. Nécessite une redirection de trafic (NAT/iptables) vers son port d'écoute pour intercepter une victime.

warning Avertissement

Comme sslsniff, SSLsplit ne fonctionne qu'associé à une redirection de trafic vers son port. À réserver à un test explicitement autorisé, sur un réseau où vous avez le droit d'intercepter le trafic.

route Proxyspec (type, adresse d'écoute, port, [cible/moteur NAT])

verified_user Autorité de certification

Certificat CA -c

Clé CA -k

Chaîne CA -C

tune Options

-P Passthrough si non-interceptable -O Refuser OCSP -Z Désactiver compression TLS -D Mode debug (premier plan)

Suite de chiffrement -s

Protocole unique -r

Utilisateur (drop privileges) -u

description Journalisation

Log connexions -l

Log contenu déchiffré -L

Capture pcap -X

Clés maîtresses (Wireshark) -M

info Le fichier de clés maîtresses (-M) peut être chargé dans Wireshark (Preferences → TLS) pour déchiffrer une capture pcap correspondante — utile en pédagogie ou pour analyser son propre trafic.

sslsplit https 127.0.0.1 8443 sni 443

terminal Sortie SSLsplit

À l'écoute…

call_split Configurez un proxyspec et lancez SSLsplit.