SSL-Stripping ist eine Art von Angriff auf den Datenverkehr im Internet, bei dem der Angreifer versucht, eine sichere Verbindung zwischen einem Benutzer und einem Server zu unterbrechen und die verschlüsselten Daten zu entschlüsseln, indem er die HTTPS-Verbindung in eine unsichere HTTP-Verbindung umwandelt. Der Angreifer kann dann auf vertrauliche Informationen wie Benutzernamen, Passwörter und Kreditkartennummern zugreifen, die normalerweise geschützt sind, wenn eine sichere Verbindung verwendet wird. Dies wird oft durch ein Man-in-the-Middle-Angriff erreicht, bei dem der Angreifer die Kommunikation zwischen dem Benutzer und dem Server abfängt und manipuliert.
