基于中间人攻击给电视盒子安装apk

前言

不能使用电视盒子的adb等，只好通过在电视盒子下载apk时动脑筋。原打算arpspoof+wireshark分析电视盒子下载apk的uri，然后想办法在途中替换掉apk文件，后来发现可以直接用ettercap进行arp毒害和替换所有apk。

过程

9.8 Arpspoof工具
arpspoof是dsniff的一部分，该工具用于ARP毒害，未能满足需求

第八章 中间人攻击主要讲了ettercap的使用，可惜我最想要的功能没有讲

【新手指南】如何用Ettercap实现“中间人攻击”（二）：HTTP数据劫持符合需求

后续

好像有更先进的工具了。。。

完整，模块化，轻量级，易扩展的MITM框架 – bettercap

Xerosploit：对靶机来一招偷梁换柱