Ho provato a eseguire un attacco mitm su uno dei miei pc su cui è installato l'antivirus Eset. Una volta messo tutto a posto e avviato l'attacco, l'antivirus sul mio pc ha immediatamente rilevato e bloccato l'attacco.
Quindi mi piacerebbe sapere come l'antivirus è stato effettivamente in grado di rilevare l'attacco?
EDIT: Per essere più chiari: ho provato ad intercettare i dati http / https inoltrando la porta 80 & 443 con iptables. Poi ho usato il comando arpspoof insieme a mitmproxy per l'attacco.