есть тулза sslstrip, она заставляет жертву авторизоваться/работать по http протоколу, вместо https + все логирует