(lsb_release -a):A ferramenta que iremos usar chama-se Ettercap.Site Oficial: https://ettercap.github.io/ettercap/Mais detalhes da ferramenta: en.wikipedia.org Local: Applications/09 - Sniffing & Spoofing/Ettercap-GraphicalO ambiente que eu me encontra e composto por dois notebooks que se comunicam com um roteador.Bom, o Ettercap e um programa utilitario da distro Kali Linux. Ele tem diversas opcoes que poderao ser estudadas melhor por voce. Contudo, leia o Help da ferramenta. Logo em seu inicio, ela deixa claro que e uma ferramenta par implementacao do MITM e que ela tem mudado conforme a versao da distro e e preciso ler com atencao sua main.Considerando que voce ja tenha lido o manual, com foco na janela da Ettercap, prescione a hotkey:Ctrl+U (ou Sniff/Unified Sniffing). Uma janela se abrira para informar-mos a Interface de rede que iremos utilizar para o processo. Escolha e finalize.Obs: No meu caso, eu utilizo a wifi (wlan0)Certo. Ao escolher sua interface, e feito uma rapida verificacao da rede. No meu caso, as informacoes abaixo:Entenda a informacao:O programa esta em modo "escuta (grampo)" sobre minha interface wlan0 informando o MAC da interface, o IP da minha maquina (host seguido da mascara da rede) e um endereco ipv6 que corresponde ao meu host.SSL (Security Software Layer) e uma padrao de criptografia em redes de computadores usado para assegurar a integrida da informacao trocada entre browser e servidor. O software nos informa que ela nao esta implementada por default e se quisermos configurar e preciso abrirmos o etter.conf. As demais informacoes sao de volume.Voce podera visualizar este arquivo com: nano /etc/ettercap/etter.confAlgumas informacoes que voce encontrara na internet dirao para voce descomentar as opcoes em LINUX SSL no iptables, mas nao explicam porque. Neste blog e diferente, eu te explico o que acontece. Voce nao precisa fazer isso, usaremos na linha de comando o setting do iptables. Se quiser mudar mais abaixo lhe explico o que ira fazer. Contudo, vc ja sabe one este arquivo se localiza. Saia do nano clicando a hotkey: Ctrl+X. Digite y, e aperte Enter. Apos, digite o comando: iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 10000Obs: A porta default e 10000, se quiser trocar, fique a vontade. A porta 80 e a que nos interessa, essa porta e da internet. Vamos farejar as URLs.Para maiores detalhes sobre o utilitario iptables clique aqui. Resumidamente, este utilitario permite criarmos regras de firewall na maquina host. Alem disso, criamos roteamentos, criamos o setting da rede, e etc relacionado as configuracoes de rede. Digite iptables -h, para mais informacoes sobe seus comandos.Bom, o comando acima tem o objetivo de rotear os pacotes (destino e origem) por meio das portas 80 e 10000. Uma vez especificado a porta, podemos trabalhar com proxy e certificados fakes, os quais voce encontrara (problemas) se nao rodar o proximo comando. O problema e que sera emitido para o usuario o alerta de certificado invalido que utilizar a porta 80 conexoes com a internet por meio de algum browser, chegando a nao deixa-lo navegar. Caso isso ocorra faca um ping 8.8.8.8 na maquina e veja que existem pacotes recebidos (com conexao).Por