BetterCap是一個功能強大、模塊化、輕便的MiTM框架，可以用來對網(wǎng)絡(luò)開展各種類型的中間人攻擊（Man-In-The-Middle）。它也可以幫你實時地操作HTTP和HTTPS流量，以及其他更多功能。

?

BetterCap具有對多主機進行欺騙的能力（只需要運行該工具，它就會開啟發(fā)現(xiàn)網(wǎng)內(nèi)主機的進程），包括：ARP欺騙，DNS欺騙以及ICMP雙向欺騙。

工具包含以下主要特性：

1、全雙工和半雙工的ARP欺騙。

2、首次實現(xiàn)了真正的ICMP雙向欺騙。

3、可配置的DNS欺騙。

4、實時和完全自動化地主機發(fā)現(xiàn)。

5、實時獲取通信協(xié)議中的安全憑證，包括HTTP（s）中的Post數(shù)據(jù)，Basic和Digest認證， FTP, IRC, POP, IMAP, SMTP, NTLM ( HTTP, SMB, LDAP, etc )以及更多。

6、完全可定制的網(wǎng)絡(luò)嗅探器。

7、模塊化的HTTP和HTTPS透明代理，支持將用戶以及內(nèi)置的插件注入到目標的HTML代碼，JS或CSS文件，以及URLs中。

8、使用HSTS bypass技術(shù)拆封SSL。

9、內(nèi)置HTTP服務(wù)器。

介紹內(nèi)容來自 FreeBuf