ما هي الطريقة المفضلة لديك من القيام MITM؟ [مغلق]

Question

وكثير منا يجب أن يكون ذلك هجوم (MITM) رجل-في-الوسط بعد شيء من داخلي شبكتي خطير، لمجرد التعلم.

والآن هناك عدد من نقاط الضعف التي تجعل بروتوكول MITM ممكن - ARP السموم التوجيه، STP المطالبة دور الجذر منزل مزدوج، HSRP التوجيه النشط

وهناك أيضا عدد كبير من أدوات التحليل أمن الشبكات التي يمكن تحليل الشبكة لمختلف هذه الثغرات.

والتي من شأنها أن تكون المفضلة لديك أسلوب / أداة لتنفيذ MITM؟ ويرجى يروي الأكثر إثارة للاهتمام / مفاجئة تجربتك / مروعة أثناء إجراء MITM.

Answer 1

وأنا عادة السم ARP مع قابيل أو إتركاب (وهذا هو في ويندوز، لذلك تقتصر إلى حد كبير على الأدوات باستخدام WinPCap)

Answer 2

وعلى سبيل المزاح، كتبت مرة استنساخ rlogin وزرعها في الجهاز صديقي. استغرق استنساخ كلمة السر الخاصة به، أرسل لي عن طريق البريد الإلكتروني ثم فعل ظيفة عادية من rlogin. وبعد ذلك استخدم كلمة مرور مختلفة المزح.

وربما ليس "رجل في منتصف" الكلاسيكي الهجوم، ولكن هو تعلق الأمر.