Wow debo admitir que este post me gusto mucho, ojala pudieran hacer más post como este planteando diversos escenarios, de esta forma se aprende bastante.

Esto lo mando a marcadores para leerlo detenidamente 

Para que sea un poco más real el caso de estudio el protocolo no deberia ser web sino wpa2 ya que es lo primero que la mayoria de usuarios hace para proteger su red wifi.

 Una herramienta muy buena una vez dentro de la red es ettercap (para ataques ARP Spoofing) que apoyado de iptables y sslstrip  pueden obtener las credenciales de los usuarios de la red LAN que intente ingresar en cualquier formulario o login.

En casa pude realizar algunas pruebas con exito aquí les dejo unas capturas de los resultados:

Escuchando paquetes:



Target introduciendo usuario en hotmail:



Target no puede ingresar a hotmail luego de introducir datos de usuario y clave  (datos POST enviados en http, texto plano a mi maquina):



Datos capturados hotmail:



Capturando datos de instagram:

buen post