SSLStripはまだHTTPS

Question

私はすべての設定を正しく行いました。 IPtables、ポート転送、ARPspoof、すべて。
ただし、ブラウザでは、FacebookやTwitterなどのWebサイトはまだHTTPSです。
何が悪いのですか？

Answer 1

より柔らかいターゲットを選択してください。

• FacebookはChromium HSTSプリロードリストにあります

• TwitterはChromium HSTSプリロードリストにあります

アップデート1

だから：HSTSを使用しないターゲットを選択するか、HSTSを気にしないブラウザーを 選択します 。

Answer 2

私はそれが過去にうまくいったと確信しています。正しく思い出せば被害者の認証を解除し、被害者が再接続するのを待つ必要があるかもしれません。 EAP/EAPOLのおかげで、私は信じています。