¿Cómo puedo ver las imágenes reensambladas en una Mac que se utiliza como enrutador? Me gustaría hacer esto como una demostración de cómo HTTP no proporciona privacidad.
He investigado un poco, y en Linux hay una herramienta llamada Driftnet que hace esto. OS X tuvo una vez EtherPeg pero ya no se mantiene.
¿Cómo puedo volver a montar las imágenes en el tráfico HTTP reenviado?
mitmproxy ( enlace ) es una herramienta gratuita para el tráfico HTTP de intermediarios y puede lograr esto de varias maneras.
Lo más sencillo y fácil de demostrar sería utilizar la interfaz web (mitmweb) que le permitiría hacer clic en solicitudes de imágenes individuales y ver la imagen en su navegador.
Ya que está utilizando su host como un enrutador, querrá habilitar el reenvío de paquetes en OS X y habilitar el modo transparente en mitmweb (-T) y hacer algo de magia pfctl para reenviar el tráfico HTTP al puerto mitmproxy que se ejecuta en.