O SSLStrip é uma ferramenta que pode num ataque de Man-in-the-middle passar as conexões SSL a conexões normais sem SSL, permitindo assim que os dados que deveriam estar encriptados passarem sem qualquer tipo de protecção.Para o SSLStrip funcionar são precisas reunir algumas condições, nomeadamente conseguir colocar-se entre a vitima do ataque e trocar os valores dados pelos servidor.
Segue o link da matéria completa
Segue um vídeo com sslstrip e ettercap
leia também Man-in-the-middle
Gestão em TI 
Pingback: Técnicas de ataques hacker « Gestão em TI