
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">

<HTML>

<HEAD>

  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">

  <META NAME="GENERATOR" CONTENT="GtkHTML/4.6.4">

</HEAD>

<BODY>

On Fri, 2013-04-19 at 09:16 -0700, Lisa Kachold wrote:

<BLOCKQUOTE TYPE=CITE>

    arpspoof [arp rarp nature of tcp/ip and the linux kernel]

</BLOCKQUOTE>

<BLOCKQUOTE TYPE=CITE>

    sslstrip [sslstrip decode packets including auth/password and url - run tool to get a list of everything victim sends out or accesses]

</BLOCKQUOTE>

<BR>

So you're assuming that I wouldn't request the SSL connection initially and that the site provides a non-SSL version of its contents.  Neither of those scare me, but I could see where that could get some people.<BR>

<BR>

<BLOCKQUOTE TYPE=CITE>

    PLUG Hackfests at DeVry University 2nd Saturday 10:00 - 2:00 PM - Lab/Presentation Hackfest with targets and trainers 

</BLOCKQUOTE>

<BR>

Unfortunately a bit far for me to travel these days, or I would :-)<BR>

<BR>

Ted<BR>

<BR>

</BODY>

</HTML>