Lan sniffer

[k0n57]

Доброго времени суток, форумчане!
В связи с слабым пониманием как организовать tcp-sniffer из TL-MR3020, нуждаюсь в помощи.
Начну с самой идеи и прошу меня поправить, если в моей теории есть ошибка.
Идея такова - использовать TL-MR3020, с прошивкой OpenWrt (либо CyberWrt, оценил раздел с модулями, все очень круто), подключить переходник usb-to-rj45 (возможно он является не переходником, а usb-сетевой картой (видел такой в реализации с raspberry pi)? возможно есть способ разветвить rj45? думал про хаб, но тогда между ними получится неконтролируемая сеть), подключиться между провайдерским хабом и домашним роутером для дальнейшего прослушивания трафика.
Прочитав множество статей по реализации сниффера понял, что для даунгрейда https->http необходимо модифицировать пакеты, но на сколько мне известно, это возможно только при man-in-the-middle (так ли это?).
Пожалуйста, поправьте, если ошибаюсь.

ps Заменил, что в подобных темах администратор чаще всего не отвечает, очень прошу вас сделать небольшое исключение

[stD]

https пакет идёт в примерно таком виде -> VGFfytfGYhfvghvvHhvug4345g3eg21vdhvfv21v vh3rhwfd4556h - снифайте

[k0n57]

Сообщение от stD

https пакет идёт в примерно таком виде -> VGFfytfGYhfvghvvHhvug4345g3eg21vdhvfv21v vh3rhwfd4556h - снифайте

Я же написал, чтобы его отловить, нужно сделать даунгрейд https.
Загугли SSLStrip.
Держите сразу нужную ссылку http://forum.antichat.ru/threads/345266/ (не реклама).

Похоже я сам же и ответил на свой вопрос. Сейчас прочитал комментарии к той теме, один из низ позволил сделать вывод, что достаточно быть в одной сети с целью, а при настройке SSLStrip указать ip шлюза и ip цели. Но я все равно не понимаю, как так получается, что моя машина будет подменивать настоящие пакеты, доступ к которым есть и у самой цели. На сколько я знаю, все участники сети могут видеть все пакеты, так почему цель получит именно мои пакеты, прошедшие через SSLStrip, а не изначальные, не модифицированные?

[amod-cccp]

Купите себе плату из этой темы http://cyber-place.ru/showthread.php?t=1970 и прошейте ее. Там в прошивке все в одном флаконе! Видео по использованию в интернете есть.