Интерес в отработки практики MITM. В прозрачном поле, для научного интереса.

Irina96 сказал(а):

Добрый день.
Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной организации процесса.

Нажмите, чтобы раскрыть...

Доброго времени суток! Ломаешь нужную веб морду микротик например, вписываешь правило и весь трафик идет через тебя. Bettercap в помощь... А так для начала: Статья 272.

s3ct0r сказал(а):

Доброго времени суток! Ломаешь нужную веб морду микротик например, вписываешь правило и весь трафик идет через тебя. Bettercap в помощь... А так для начала: Статья 272.

Нажмите, чтобы раскрыть...

Я знаю статью, именно поэтому интересно процесс и делается все в формате "шахматной партии с самой собой".

пользуюсь ettercap, есть графическая как и cli версия. Так же можно писать фильтры по подмене трафика.

Irina96 сказал(а):

Добрый день.
Интересен человек, кто на практике обрабатывал атаку MITM. Ради научного интереса и практики хотелось бы взять данную вершину при прозрачной организации процесса.

Нажмите, чтобы раскрыть...

Если пользуешься виндой, запускаешь эту штуку. Ты должен находится в одной подсети, в одном влан (если используется) с клиентом. Так же должен быть включен нужный режим на сетевой карте (включается по кнопке enable в програмульке, потом перезагрузка, выключается так же) . Дальше вбиваешь нужный ай пи адрес, который хочешь заснифить, нажимаешь start. Запускаешь wireshark и ловишь пакеты от жертвы.

МИТМ в широком смысле может подразумевать разные атаки, подмена днс, сниф, подмена сертификата. Эта любая атака, где человек находится "по середине", между, например, веб сервером или маршрутизатором.