Bettercap 教程：从安装到实战的完整指南
来源标题：A Bettercap Tutorial – From Installation to Mischief
这是一篇 Bettercap 使用教程，覆盖从安装到实际网络嗅探与欺骗操作的完整流程。教程介绍了嗅探模式参数，包括 -L 同时嗅探本机流量、--sniffer-source/output 指定读写文件，以及 -P 选择 COOKIE、HTTPAUTH、URL 等解析器。还说明了欺骗是 MiTM 工具的核心，默认使用 ARP，可通过 -S 指定 ARP、ICMP 或 NONE，并提醒欺骗属于高噪声的攻击性操作，应仅在自有网络或获授权时使用。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
L：同时从你的主机进行嗅探（默认只嗅探其他主机） --sniffer-source：指定一个要读取的文件 --sniffer-output：指定一个要写入的文件 --sniffer-filter：仅按此 BPF 过滤器进行解析 -P：要使用的解析器列表（COOKIE、CREDITCARD、DHCP、DICT、FTP、HTTPAUTH、HTTPS、IRC、MAIL、MPD、MYSQL、NNTP、NTLMMS、PGSWL、POST、REDIS、RLOGIN、SNMP、SNPP、URL、WHATSAPP）。默认为全部。 默认情况下，你并不会处于 Sniffer 模式。
Spoofing 是指通过多种手段主动冒充网络上的主机，从而使这些主机把流量发送给你，而不是发往真正的目的地。这是任何 MiTM 工具的核心。 正因如此，当你不带任何选项运行 bettercap 时，-S 开关是隐含启用的。你可以显式使用 -S 开关来指定使用哪种嗅探方式。 Spoofing 在网络中被视为一种敌对行为。它会制造大量噪声，也可能造成相当大的干扰。当然，这不成问题，因为你是在自己的网络上操作，或者已获得授权。 -S：使用 ARP、ICMP、NONE 进行欺骗（默认为 ARP） --kill：终止当前所有目标的连接 --half-duplex：在路由器无法被 MiTM 时使用
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。