Усложняем перехват паролей в вай фай сети

  На роутере пишем правило:
# ловушка от перехвата трафика сниферами:

iptables -A PREROUTING ! -d 192.168.0.0/24 -i wlan0 -p tcp -m multiport --dports \ 80,443,5190,8008,8080 -j DNAT --to-destination 192.168.0.1:80



# перенаправление трафика http\https вай фай сети на главную страницу роутера
тем временем клиенты сети пользуются прокси

P.S. проверял так:

#!/bin/bash
cp /root/Documents/bettercap* /media/root/OS/K_move/
echo " num 1"
read NUM
/etc/init.d/networking restart
DAT=`date +%Y_%m_%d-%H_%M_%S`
bettercap -I wlan0 -G 192.168.0.1 -T 192.168.0.2-20 --full-duplex -P '*' -X --proxy-https --proxy -L > /root/Documents/bettercap_$DAT.log &
tail -f /root/Documents/bettercap_$DAT.log

Ататка на мой компьютер - публикую адреса и подробную информацию

На этой странице (UTF-8) информация полученная при помощи программ nmap и  whois.
Надо ведь знать, кто ломиться в мой комп!
А может и ваш компьютер (если у него внешний ip) подвергался атакам с этих адресов...
Пользователи! Смотрите чаще логи! Это полезно - закрыть ворота (порты TCP\UDP) надо вовремя!))
P.S. Само собой, прежде следуюет разрешить все необходимые порты\адреса.

анализ http

sudo tcpflow -c -i eth0 host 92.111.111.111 and port 80

Вывод вида: "Referer: http://d4arvin.blogspot.com/2011/12/http.html"
sudo tcpflow -c -i eth0 host 92.111.111.111 and port 80 | grep Referer | sendxmpp -s '80' -r '80' -i user@jabber.ru

Памятка команд Ubuntu

ls - просмотр файловой системы (по умолчанию отобразит папку текущего пользователя).


Или можно прописать полностью путь:


Команда: "chmod 777 /dir_file" дает разрешения на использование\изменения файла всем пользователям.