Какой твой любимый способ сделать MITM? [закрыто]

Question

Многие из нас, должно быть, провели атаку «человек посередине» (MITM) на свои внутренние сети - ничего серьезного, только для обучения.

В настоящее время существует ряд уязвимостей протоколов, которые делают возможным MITM - ARP Poison Routing, STP Claiming Root Role, двойной дом, активный маршрутизатор HSRP.

Существует также большое количество инструментов анализа сетевой безопасности, которые могут анализировать сеть на предмет различных таких уязвимостей.

Какой ваш любимый метод / инструмент для выполнения MITM? И, пожалуйста, расскажите о своем самом интересном / удивительном / мучительном опыте во время выполнения MITM.

Answer 1

Я обычно отравляю ARP с помощью Cain или etterCap (это в Windows, так что вы в значительной степени ограничены инструментами, использующими WinPCap)

Answer 2

В шутку я однажды написал клон rlogin и внедрил его в машину моего друга. Клон взял свой пароль, отправил его мне по электронной почте, а затем выполнил обычную работу rlogin . Затем я использовал пароль для различных шуток.

Возможно, не классическая атака «человек посередине», но она связана.