Подправил, добавил чуть описания и трюков, а так же пару фото.

Прям как в сказке
В большинстве случаев атака закончится на этих этапах.
WPS почти всегда сейчас имеет защиту от брута пина и банит на n-ное количество времени. Брут может длиться крайне долго.

К сожалению, или к счастью, большая часть роутеров именно так и работают на сегодняшний день.

Есть ещё ряд эксплоитов под эти веб интерфейсы.

Быть может мы нам намекнёте как поступать в таких случаях?)

Бро, если есть опыт с sslstrip, расскажи подробнее он вообще актуален сейчас? я смотрел видос в ютубе там чел говорил что в bettercap 1 он работает норм, а в bettercap2 косячит и страницы не открываются. Это особенность беттеркапоской реализации или sslstrip как таковой умирает?

По стилистике соглашусь с модераторами. Еще давным давно хакер ру ушел от кислотного хипарьского сленга, дабы добавить серьезности изданию. Времена сетевых хулиганов ушли, особенно в СМИ.
Раньше писали статьи поприколу ради респекта и е-зинов, теперь все вокруг пентестеры и этичные хакеры ), пришло время годного контента, за который платят. Но платить будут только за опрятный нетоксичный контент.

Так что искренне желаю тебе безболезнено сменить стиль и заточиться по солидный формат) Юмор оставляй, это всегда хорошо, хотя зависит от редполитики издания.

Статья была написана после очередной бессонной ночи, в 6 утра, на дебиане даже без русской раскладки. И, как ты и сказал, не ради хайпа, а просто искренне. Недельки 2 я мучал эту тему.

не совсем так. есть sslsplit - продвинутая версия.
Мне понравилась методика mitmproxy - их плагины лежат в папке со скриптами самой программы, а документация есть на офф. ресурсе.

Умирает-ли сама техника? Против нее существует технология HSTSкоторая, если грубо, отвергает запросы не через HTTPS.
Однако, я думаю, что это можно обойти с помощью DNS спуфинга. Поднять на атакующем ПК зеркальный веб сервер, перехватить запрос клиента, потом отправить запрос клиента со своего пк, к примеру на google.com, получить ответ, и разместить его у себя на сервере. А потом выдать клиенту "зеркало" google.com с помощью http (на http его перенаправить посредством sslsplit).

По идее должно работать. Вопрос только чем сделать такое зеркало?
Кобальт такое умеет, но для одной страницы. Может есть умельцы кто под кобу напишет скрипт?

Всё конечно хорошо и старо как мир,но думаю видео примеры на живых машинах смотрелось бы интересней для людей только начинающих осваивать это.

Нужна помощь в реализации этой фишки с днс