Перехват трафика между клиентом и веб сервером.
В момент обнаружения HTTPS URL адреса инструмент SSLstrip подменяет его HTTP-ссылкой, сопоставляя все изменения.
Атакующая машина предоставляет сертификаты веб-серверу и олицетворяет клиента.
Трафик принимается с защищенного веб-сайта и предоставляется клиенту.