回答
2
瀏覽
1217
- Xerosploit是一個滲透測試工具包，它的目的是實現中間人攻擊。它附帶著各種有效的攻擊模塊，并且還允許執行拒絕服務攻擊和端口掃描。
- Subterfuge是一款用python寫的中間人攻擊框架，它集成了一個前端和收集了一些著名的可用于中間人攻擊的安全工具。Subterfuge主要調用的是sslstrip，sslstrip 是08 年黑帽大會提出的工具。
- Mallory是一個透明的TCP和UDP傳輸代理，它可以用來獲取那些難以攔截的網絡數據流，評估辣手的移動web應用程序或者對你的朋友搞個惡作劇。 Mallory的目標對中間人攻擊進行測試。
回答所涉及的環境：聯想天逸510S、Windows 10。
暫無個人描述~
- 提了380個問題，388個回答
- 回答了0個問題
相關問題
什么是 MITM 攻擊
[1 個回答]
中間人攻擊的方式有哪些
[2 個回答]
你想使用工具進行中間人攻擊，就要理解什么是中間人攻擊，用通俗的話來說就是在正常兩個用戶或者服務器進行數據傳輸時通過一個加密的服務器進行傳輸，而中間人攻擊就是我現在自己搭建一個服務器欺騙其他兩個用戶讓他們覺得在傳輸過程中還是走哪個加密的服務器進行傳輸，實際他們所有的數據都會通過我的服務器進行非加密傳輸這樣我就可以讓他們看到他們想看的數據攔截原有數據。
現在我們理解了什么是中間人攻擊那現在我把我用過的幾個工具推薦給大家：
1.mitmproxy
mitmproxy 是 man-in-the-middle attack proxy 的簡稱，用于調試，測試，隱私測量和滲透測試。它可用于攔截，檢查，修改和重放Web通信，例如HTTP / 1，HTTP / 2，WebSocket或任何其他受SSL / TLS保護的協議。
2.ettercap
這是kali下一款優秀的ARP欺騙工具，是一個統一的中間人攻擊工具。轉發MAC與本機相同，但IP與本機不同的數據包。但是它自從2015年開始就沒有更新了，同時在大型網絡環境中ettercap的主機發現以及欺騙功能效果較差。
3.Bettercap
Bettercap是一個非常強大、靈活可移植的中間人攻擊框架，它具有跨平臺、輕量級以及模塊化等優點，在滲透測試過程中能夠非常好的進行中間人測試。
4.Subterfuge
Subterfuge是一款用python寫的中間人攻擊框架，它集成了一個前端和收集了一些著名的可用于中間人攻擊的安全工具。
回答所涉及的環境：聯想天逸510S、Windows 10。