Qual é a sua maneira favorita de fazer um MITM? [fechadas]

Question

Muitos de nós deve ter feito um ataque Man-in-the-middle (MITM) em seu nada networks- interna de grave, apenas para a aprendizagem.

Agora, há uma série de vulnerabilidades de protocolos que fazem MITM possível -. ARP veneno Routing, STP Alegando função raiz dupla casa, HSRP roteador ativo

Há também um grande número de ferramentas de análise de segurança de rede que pode analisar uma rede para vários tais vulnerabilidades.

Qual seria o seu método / ferramenta favorita para realizar uma MITM? E, por favor narrar sua interessante / surpreendendo / experiência mais angustiante durante a execução de um MITM.

Answer 1

Eu costumo veneno ARP com Cain ou Ettercap (Isto é, em janelas, então você está praticamente limitado a ferramentas usando WinPCap)

Answer 2

Como uma piada, uma vez eu escrevi um clone rlogin e implantou-lo em máquina do meu amigo. O clone levou sua senha, o enviou para mim por e-mail e, em seguida, fez o trabalho normal do rlogin. Então, usei a senha para várias brincadeiras.

Talvez não seja o 'homem no meio' clássico ataque, mas ele está relacionado.