Помогите с MITM-атакой и bettercap

misteriX · 27.05.2022

Помогите разобраться с MITM-атакой и bettercap. Знаю что можно мониторить посещённые сайты и соответственно взять от них пасс, как это реализовать? То есть какими командами пользоваться при атаке, и на что нужно обращать внимание?

JackSparrow · 27.05.2022

Дружище, тебе хотя бы чуть-чуть надо вникнуть в тему. Тогда ты посмотришь на свои вопросы и поймёшь, в чем твоя ошибка. Даже если ты сейчас реализуешь свой МИТМ, ничего кроме вопросов у тебя не появится. Изучи как работает сеть, на ютубе есть курсы. Не пожалеешь. Это лучше чем пытаться ломануть хрен знает что, имхо.

ED_user · 27.05.2022

Читай мануал по bettercap. Там должны быть ответы на твои вопросы. Думаю что работает он также, как и ettercap или тот же intercepter. Если жертва посещает http , то есть возможность получить логин и пароль. С https сложнее.

misteriX · 27.05.2022

zvepb сказал(а):
Дружище, тебе хотя бы чуть-чуть надо вникнуть в тему. Тогда ты посмотришь на свои вопросы и поймёшь, в чем твоя ошибка. Даже если ты сейчас реализуешь свой МИТМ, ничего кроме вопросов у тебя не появится. Изучи как работает сеть, на ютубе есть курсы. Не пожалеешь. Это лучше чем пытаться ломануть хрен знает что, имхо.

Спасибо, буду юзать. На самом деле я в этом новичок, который быстро учиться

Ondrik8 · 04.06.2022

misteriX сказал(а):
Помогите разобраться с MITM-атакой и bettercap. Знаю что можно мониторить посещённые сайты и соответственно взять от них пасс, как это реализовать? То есть какими командами пользоваться при атаке, и на что нужно обращать внимание?

если к целевому ПК есть доступ то путем заселения сертификата и минимальной его настройке, можно мониторить весь SSL траф, включая кукисы, логины, пароли)