Усложняем перехват паролей в вай фай сети

  На роутере пишем правило:
# ловушка от перехвата трафика сниферами:

iptables -A PREROUTING ! -d 192.168.0.0/24 -i wlan0 -p tcp -m multiport --dports \ 80,443,5190,8008,8080 -j DNAT --to-destination 192.168.0.1:80



# перенаправление трафика http\https вай фай сети на главную страницу роутера
тем временем клиенты сети пользуются прокси

P.S. проверял так:

#!/bin/bash
cp /root/Documents/bettercap* /media/root/OS/K_move/
echo " num 1"
read NUM
/etc/init.d/networking restart
DAT=`date +%Y_%m_%d-%H_%M_%S`
bettercap -I wlan0 -G 192.168.0.1 -T 192.168.0.2-20 --full-duplex -P '*' -X --proxy-https --proxy -L > /root/Documents/bettercap_$DAT.log &
tail -f /root/Documents/bettercap_$DAT.log

Adblock и реклама

  Реклама нынче настолько навязчива, что даже в смартфоне люди ее привыкли видеть сотни и сотни банеров. Но меня это не устраивало.
  На смартфоне бороться с рекламой значительно сложнее - единственное решение root получить и исправить файл hosts.
  Однако упростить задачу можно, если поднять прокси. Squid +ssl bump решает проблему шифрования рекламных url. Рекламщики сами виноваты - не надо пользователей за дураков держать.
  Первым идут правила белых списков (нужно, чтобы js скрипты работали на некоторых сайтах). Потому как по умолчанию запрещено.