Phishing avec Squid

Si vous êtes comme moi, vous vous connectez souvent à des réseaux ou des points d'accès Wifi qui sont gérés et maintenus par des gens qui vous sont parfaitement inconnus. Si vous êtes comme moi, vous avez une fâcheuse tendance à penser que ce que vous êtes techniquement capables de faire, d'autres le sont aussi. Aussi, si vous êtes comme moi, vous allez sécuriser vos communications à grand recours de tunnels et VPN… Si vous êtes comme moi…

Si vous n'êtes pas comme moi, laissez-moi vous donner une petite leçon de paranoïa aussi basique que vitale. Nous allons endosser le costume du méchant sysadmin où de l'affreux black hat en voulant aux mots de passe et autres petits secrets de n'importe quel utilisateur qui aura le malheur de passer par son réseau. Nous avons déjà traité le cas du vol de sessions dans un hors série (GLMF HS 42). Ce qui nous intéresse ici, ce sont les identifiants et mots de passe des utilisateurs. Bien entendu, ceux-ci utilisent HTTPS...