中间人攻击利用框架bettercap测试

0x00前言

上篇提到内网渗透很有趣，这次就从一款新工具说起: bettercap

0x01简介

bettercap可用来实现各种中间人攻击，模块化，便携、易扩展

0x02特点

提到中间人攻击，最知名的莫过于ettercap，而开发bettercap的目的不是为了追赶它，而是替代它 原因如下：

1、ettercap很成功，但在新时代下它已经老了 2、ettercap的过滤器复杂，使用门槛高 3、在大型网络下，主机发现功能效果很差 4、优化不够，对研究人员来说，无用的功能太多 5、扩展性不够，开发需要掌握C/C++语言

0x03测试环境搭建

kali linux：

git clone https://github.com/evilsocket/bettercap

cd bettercap

gem build bettercap.gemspec

sudo gem install bettercap*.gem

如果报错，如图：

执行如下命令：

sudo apt-get install ruby-dev libpcap-dev

sudo gem install bettercap*.gem

最后成功，如图：