Bettercap – czyli ettercap na sterydach

Osoby mające do czynienia z atakami klasy Man-in-The-Middle, na pewno słyszały o narzędziu ettercap (kombajn do realizacji ataków MiTM). Od pewnego czasu dostępny jest konkurent (następca) o dość znaczącej nazwie: bettercap.

Co mamy tutaj better? Na pewno nowocześniejszy, rozszerzalny kod, więcej działających ‘z pudełka’ snifferów, lepsza wydajność, łatwiejsze pisanie pluginów czy wbudowany serwer proxy.

bettercap

Samo narzędzie jak to zwykle bywa, będzie używane przez pentesterów jak i osoby mające mniej zacne zamiary… W każdym razie na pewne przyspieszy przejście wielu osób na stosowanie protokołów szyfrowanych, a w przypadku tych ostatnich zapewnienie odpowiedniej higieny użycia – jak np.: HPKP czy HSTS w HTTPS.

–ms