En mi laboratorio pentesting estoy usando ettercap para hacer un mitm a una máquina virtual XP.
Voy a gmail, aceptando la certificación falsa, y aquí empiezo a olfatear con wirehark. Puse una cuenta falsa como pentest / pentestpasswd para intentar iniciar sesión y detener el sniffer.
En este momento, ettercap muestra que el usuario / contraseña robados. Estoy tratando de encontrar esa información en Wireshark también, pero no puedo. Incluso siguiendo la secuencia TCP, no puedo.
¿Algún consejo?