BetterCap是一個(gè)功能強(qiáng)大、模塊化、輕便的MiTM框架，可以用來(lái)對(duì)網(wǎng)絡(luò)開展各種類型的中間人攻擊（Man-In-The-Middle）。它也可以幫你實(shí)時(shí)地操作HTTP和HTTPS流量，以及其他更多功能。

?

BetterCap具有對(duì)多主機(jī)進(jìn)行欺騙的能力（只需要運(yùn)行該工具，它就會(huì)開啟發(fā)現(xiàn)網(wǎng)內(nèi)主機(jī)的進(jìn)程），包括：ARP欺騙，DNS欺騙以及ICMP雙向欺騙。

工具包含以下主要特性：

1、全雙工和半雙工的ARP欺騙。

2、首次實(shí)現(xiàn)了真正的ICMP雙向欺騙。

3、可配置的DNS欺騙。

4、實(shí)時(shí)和完全自動(dòng)化地主機(jī)發(fā)現(xiàn)。

5、實(shí)時(shí)獲取通信協(xié)議中的安全憑證，包括HTTP（s）中的Post數(shù)據(jù)，Basic和Digest認(rèn)證， FTP, IRC, POP, IMAP, SMTP, NTLM ( HTTP, SMB, LDAP, etc )以及更多。

6、完全可定制的網(wǎng)絡(luò)嗅探器。

7、模塊化的HTTP和HTTPS透明代理，支持將用戶以及內(nèi)置的插件注入到目標(biāo)的HTML代碼，JS或CSS文件，以及URLs中。

8、使用HSTS bypass技術(shù)拆封SSL。

9、內(nèi)置HTTP服務(wù)器。

介紹內(nèi)容來(lái)自 FreeBuf