Come "dimostrare" un attacco man-in-the-middle?

Ho trattato in modo approfondito alcuni metodi che ti permetteranno di fare ciò che stai cercando.

Puoi usare Cain ad ARP Poison una rete WiFi / LAN e poi usare Wireshark per annusare le credenziali. Puoi anche eseguire un attacco di dirottamento di sessione che non ti dà accesso alle credenziali dell'utente, ma al loro ID di sessione. Ciò significa che puoi impersonarli sul sito web di destinazione una volta effettuato l'accesso.

Puoi anche utilizzare SSLstrip che tenterà di rimuovere la protezione SSL su alcuni siti Web e ti darà accesso alle credenziali di testo non crittografato.

Ci sono troppi articoli da collegare al mio blog ma sono stati tutti trattati abbastanza recentemente: link

Potresti essere interessato a controllare questo link per SSLStrip . È uno strumento sviluppato da Moxie Marlinspike per MiTM sulle connessioni a http che reindirizzano in https. Il video presenta alcune dimostrazioni sui modi in cui puoi utilizzare questo strumento, ma l'idea di base è il targeting di una pagina di accesso non sicura che reindirizza a una sessione protetta, l'installazione di un arpspoofing e la configurazione di iptables e ssl strip registreranno i dati che lo attraversano. Abbiamo creato un laboratorio una volta in cui l'abbiamo configurato su una rete virtuale e abbiamo catturato le password man mano che venivano inviate. Questo probabilmente aiuterebbe almeno la situazione numero 2. Spero che questo aiuti.

Ti consiglierei di esaminare qualcosa come link

Ciò ti consentirà di sfruttare una suite di strumenti per condurre un attacco MitM, inclusa la striscia SSL menzionata in un'altra risposta. Aiuta con l'arpspoofing ecc.

Vorrei iniziare a mostrare come funziona il MitM, mostrando un esempio di arptable prima e dopo il MitM, in modo che possano verificare che il MAC sia cambiato.

#!/bin/bash

if (($EUID != 0)) 
then
   echo "Only root can run this script"
   exit 1
fi
if (($# != 2))
then
   echo Usage: ./mitm.sh hostA hostB
   exit 1
else
   echo 1 > /proc/sys/net/ipv4/ip_forward
   arpspoof -i eth0 -t $1 $2
fi

Quindi è il momento di catturare il traffico. Per prima cosa mostra loro il pacchetto che contiene la chiave di testo in chiaro quando usano il loro login (anche tu potresti provare ad accedere al router, molti inviano la password in testo semplice). Dopo questo, potresti usare sslstrip per mostrare loro che devono prestare attenzione sempre al link quando sono in accesso.

La maggior parte dei sistemi è vulnerabile all'avvelenamento della cache ARP. Penso che sia un ottimo modo per mostrare come sono fatti gli attacchi MitM: la cache arp della vittima di veleno per indirizzare il traffico verso la macchina mitm, utilizzare qualsiasi "proxy di intercettazione" per esaminare i dati inviati, manipolare.

Il mio strumento di scelta per questo è ettercap, semplifica l'attacco ARP e può inoltrare automaticamente il traffico. In combinazione con burpsuite e / o sslstrip, questo sarebbe un ottimo esempio. Ci sono un sacco di questi demo, cerca solo veleno ARP Cache, ettercap o altri strumenti conosciuti.

A seconda del tipo di router, puoi semplicemente utilizzare iptables per reindirizzare il traffico o semplicemente eseguire un dump di pacchetti sul router.

Per quanto riguarda il # 3, non conosco alcun dettaglio, ma DNS Spoofing o XSS vuln potrebbero essere utilizzati per reindirizzare il proprio traffico e quindi scaricarlo o manipolare il traffico.

Puoi farlo come abbiamo fatto

Questa è una descrizione per un uomo nella soluzione centrale in hardware