Интерес в отработки практики MITM. В прозрачном поле, для научного интереса.

[Irina96]

Добрый день.
Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной организации процесса.

 

[s3ct0r]

Добрый день.
Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной организации процесса.

Доброго времени суток! Ломаешь нужную веб морду микротик например, вписываешь правило и весь трафик идет через тебя. Bettercap в помощь... А так для начала: Статья 272.

 

[Irina96]

Доброго времени суток! Ломаешь нужную веб морду микротик например, вписываешь правило и весь трафик идет через тебя. Bettercap в помощь... А так для начала: Статья 272.

Я знаю статью, именно поэтому интересно процесс и делается все в формате "шахматной партии с самой собой".

 

[pitdole]

пользуюсь ettercap, есть графическая как и cli версия. Так же можно писать фильтры по подмене трафика.

 

[JackSparrow]

Добрый день.
Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной организации процесса.

Если пользуешься виндой, запускаешь эту штуку. Ты должен находится в одной подсети, в одном влан (если используется) с клиентом. Так же должен быть включен нужный режим на сетевой карте (включается по кнопке enable в програмульке, потом перезагрузка, выключается так же) . Дальше вбиваешь нужный ай пи адрес, который хочешь заснифить, нажимаешь start. Запускаешь wireshark и ловишь пакеты от жертвы.

МИТМ в широком смысле может подразумевать разные атаки, подмена днс, сниф, подмена сертификата. Эта любая атака, где человек находится "по середине", между, например, веб сервером или маршрутизатором.