这几天折腾MITM攻击，反复输入同样的命令很烦人，参照国外论坛一个脚本，结合自己的习惯修改了一下，将几个常用命令写到一个文件里，实现相对自动的操作。
脚本很简单，简单说一下功能，内容就不多注释了。
1）设置监听网卡、端口、目标IP；
2）设置tcpxtract、driftnet、urlsnarf等辅助工具的启用；
3）自动运行sslstrip和ettercap，并输出数据到/tmp/(用户定义)目录中供后期分析；
4）监听结束后调用etterlog显示数据，并调用wireshark进行抓包分析；
5）简单的输入判定；
6）可以在命令行中输入一组或两组IP，重复运行时可通过bash log获取上次输入，不用每次运行都要重复输入IP。（更新）
代码如下:
这几天折腾kali的心得，记录一下
先安装linuxonandroid，然后下载kali镜像文件，放在外置存储卡上，目录随意，然后运行即可。主要问题是启动postgresql前，要将postgres用户添加到相关组里，命令如下：
usermod -a -G android_inetusermod -a -G android_inet
然后就可以service postgresql start了，不过貌似镜像文件要用ext2格式的，ext4的不行
三星note8.0的自带内核不支持内置网卡的mon模式，想玩aircrack之类的小伙伴们，只能等有高人改内核啦！
电子书作者：nbw
本手册搜集了了FCG的DIY版块一年来的关于软件修改方面的精华文章。由于主要讲述DIY技术，因此论坛里面其他方面的文章暂且不搜集。别的论坛关于DIY的文章也很多，我也不一一搜集。如果发现问题或者有别的建议，欢迎来FCG与我们交流。
1年前的现在，FCG的DIY版块在laoqian以及众位FCG朋友的大力支持下成立了。软件DIY技术本来就不是高深技术，吸引不了多少人，加上本人资历、能力、努力都不够，一年来，随着FCG论坛的兴衰起落，DIY版块可谓惨淡经营。但好在有FCG支持和来这里的朋友们支持，因此还是取得了一定成果，发布了不少关于软件修改的文章，这里整理齐全，供高手娱玩，新手参考。
软件修改技术，行话叫PE DIY，以自行分析PE文件并按照自己的意愿进行改造为主。早期不
少高手对此进行了深入的研究，例如pll621大侠写的软件DIY教程。利用这种技术，可以修正软件bug，或者改造软件功能。如今，学习DIY技术可以提高自己的逆向破解功底，同时可以根据自己的要求改造软件。
从技术角度来说，要求懂得WIN32，系统编程，懂得调试，包括动态调试和静态调试；至少有一门高级语言编程能力，因为不少时候都是先把需要的功能在高级语言上实现再移植到软件中；懂得PE格式，因为我们修改的是PE文件；如果修改.net软件，则需要懂得.net方面相关技术和工具。
具体工作流程：1、明确工作目的，确定具体方案；2、寻找需要修改的地方；3、寻找合适的剩余空间以填写添加的代码；4、进行修改，填写自己的代码。
以上5点，是大体工作步骤，具体进行工作，需要注意每个细节。
如果软件经过了加壳，首先进行脱壳，我脱壳很垃圾，在此感谢hmimys长期以来的帮助。
寻找需要修改的地方，需要有一定的逆向工程功底，弄清楚需要修改的细节，对于不明白的细节，尽量保证不破坏原来软件的环境；
寻找剩余空间，可以找软件本身的多余空间，也可以添加新的节区，或者扩展最后一个节区，保证这些空间的内容可以被软件加载，如果需要，还要保证这些空间有可读／写属性；
添加自己的代码时，如果代码过多，不妨自己写一个DLL，然后加载进来；
以上等等，我也只能大体说一下注意事项，每次修改都有不同，需要各位自己去学习探索。
在此感谢看雪论坛的朋友们，感谢FCG各位朋友的支持！
关于本DIY教程
XP记事本
打造QQ单开
打造myHiew
PE DIY SEH
Wicked DIY
AUTOcad2002
Delphi程序汉化
豪杰V8添加快捷键
修改一下空当接龙
2003记事本“最前”
扫雷游戏作弊逆向
VB初级逆向与利用
cyclotron的护肤宝
一份Reverseme解答
打造不被查杀的黑器
一个棋类游戏的修改
一个程序的开机补丁
net下程序的暴力修改
OD复制BUG分析和修正
浅谈API函数调用的方法
Sygate Office Network
蜘蛛纸牌分析与简单DIY
为程序添加对话框和网址
打造自己喜欢的 Ollydbg
豪杰3000最大化按钮无效
DEF分析与打造其脱壳软件
PhotoShop窗口置顶补丁制作
修改豪杰解霸V8播放显示信息
嵌入式木马---QQ另类木马全攻略
打造能处理 OutputDebugString(
DIY SnifferSnake 自动生成Keyfile
如何编写Loader(How to code a loader)
Trojan的完全修改——脱壳+特征码修改+PEDIY
掀开高级游戏黑客的面纱，教你打造游戏修改器
下载：DIYCHM
本电子书由NE365成员以及以上VIP朋友提供，绝大部分为原创。内容涉及病毒原理、病毒代码、病毒逆向分析、脱壳、破解，以及我们的一些作品。
本书主要目的是介绍病毒技术以及我们自己的作品。
需要注意的是本书不是教程，或许不能助初手迅速入门，因为此类技术的学习决非朝夕可就；或许也不能助大侠更上一层楼，因为我们自己也有待提高。
但是，我们给大家展示的是我们自己的心血以及我们的道路，因为这是我们坚持的也是为之奋斗的！
在此声明严禁利用本书内容进行非法活动，如若出现，我等概不负责
本书中绝对不含有病毒或者样本，只提供下载链接，书中的有些病毒代码或许被杀毒软件误报，请大家留意！
除注明外，版权归文章个人，如须转载请注明出处。
NE365 全体成员 2005-6-7
LOGO制作 : impossible苗
NE365 magazine V0.1
From NE365We are waiting here , just for u !
病毒研究
关于本书
加密算法浅谈
一种在BIOS中嵌入应用程序的方法及实现
jtr(开膛手)
win32.bee
James PE virus V2.0
Ring3通用感染模块
尝试挂接file system
病毒的多进程
WormBenatic分析笔记
浅析在ring0下调用ring3层代码
关于dynaCHM
关于进入ring0的另一种方法
常用资料
BMP CrackME
逆向破解
A3至尊脱机版本ver0.97简要分析
EditPlus 数据结构
Editplus添加取消行注释功能
打造不被杀的topo工具
抛砖引玉——体验.Net下的程序破解
对winxp sp1下的扫雷的pediy，伪造鼠标消息，自动扫雷的实现
微软.NET通用语言运行库概观
一款工具的逆向分析与再实现
论坛文章节选
关于
.NET病毒Syra.dyna
29A8#浮点指令教程
FSD Direct IO File Operation Library Source
Kernel File IO Library Source
Map Physical Memory To User Space
MGF病毒的利用代码
pker's Decryptor Generation Engine
shadow3的后门代码
win32Lames分析
windowsXP的激活问题(没用激活器)
病毒分析技巧
感染闪存和移动硬盘
工具资料搜集
关于隐藏服务的讨论
简单的DIY:程序的自注册
取KiDebugRoutine的地址
谈谈特征码修改
一段花指令
一个compression engine
自己Swap自己，Ring0下做测试器时用的代码
蠕虫 srv32.exe 逆向分析笔记
蠕虫 srv32.exe 逆向分析笔记1 -- 启动篇
蠕虫 srv32.exe 逆向分析笔记2 -- 初始化篇
蠕虫 srv32.exe 逆向分析笔记3 -- 幕后通讯篇
蠕虫 srv32.exe 逆向分析笔记4
蠕虫 srv32.exe 逆向分析笔记5
Pker的病毒教学
Win32病毒入门 -- ring3篇 (1)
Win32病毒入门 -- ring3篇 (2)
Win32病毒入门 -- ring3篇 (3)
Win32病毒入门 -- ring3篇 (4)
Win32病毒入门 -- ring3篇 (5)
Win32病毒入门 -- ring3篇 (6)
Win32病毒入门 -- ring3篇 (7)
CCL专栏
CCL系列说明
打造不被查杀的黑器之超级攻略
打造免杀的winshell后门
打造免杀的灰鸽子
让黑器在内存中翱翔——浅谈内存特征码的定位与修改
下载：NE365v1