Interceptar el tráfico entre dos dispositivos sin que ninguno de ellos lo perciba es una de las técnicas más conocidas dentro de las operaciones Man in the Middle.

En este laboratorio se exploran dos métodos distintos para manipular el flujo de red, redirigir conexiones y capturar información que atraviesa la infraestructura local en tiempo real.

# 1 - ARP Spoofing + SSL Stripping
# 2 - Ettercap + SSL Stripping

A medida que la víctima continúa navegando aparentemente con normalidad, el atacante permanece en medio de la comunicación observando, modificando y redirigiendo paquetes de forma transparente.

El tráfico cambia de ruta.
Las sesiones quedan expuestas.
La confianza de la red desaparece.

Encontraréis documentación adicional y configuraciones necesarias para replicar el entorno de laboratorio y comprender el funcionamiento interno de cada técnica.

Intercepción de tráfico.
Manipulación de sesiones.
Redirección de conexiones.
Operaciones Man in the Middle sobre redes locales.

Porque en una red comprometida, quien controla el tráfico… controla la información.

Realizar este tipo de ataques contra redes o dispositivos sin autorización explícita es ilegal y puede constituir un delito en muchos países.