MITM和乱交模式？

Question

(S)(除了改变网络流量的可能性)使用MITM技术的优势是什么？

Answer 1

在交换网络上，杂乱模式不会显示任何额外的通信量，因为网络交换机将只将发送到您的MAC地址的数据包转发到交换机上的端口。在MITM的情况下，您可以使用ARP欺骗或其他MITM技术来让客户端通过您进行连接，这样您就可以看到他们的通信量。

正如您所指出的，MITM还可以进行主动攻击(篡改/修改/丢弃通信量)，以进一步使其目标受益。

Answer 2

有许多情况下，MITM更好。例如，如果涉及Diffie-Hellman密钥交换，加密的通信仍然可以通过MITM访问，但不能通过嗅探来访问。