Отчасти соглашусь .Ладно,кому интересно,те прочтут.Оставим красноречие .
Всё что касается подмены,замены заголовков и прочих дел , подхвата-с этим отлично справляются инструменты -монстры.
Это BurpSuite прокачанный,CobaltStrike ( Кстати,одноимённая группа злоумышленников ,шарашила на лету все эти вещи именно с помощью этих инструментов)
Вот так раньше всё было,касательно части нашей темы
Иногда с сертификатами (вполне,кстати ,предсказуемо),случается и такое
Новости тоже иногда полезно читать ,какова судьба у некоторых сертификатов
Думаю,что не надо быть особо догадливым,чтобы не понимать,будто кто-то не воспользовался ситуацией.
Будут возможно удивлены некоторые , но можно попробовать сотворить и такое На CTF может встретиться аналогичное заданице.
Пример совершенно недавней аналогичной атаки mitm (странно,что ещё с bettercap старой версии получилось) пентест
Вдогонку,можно посмотреть дополнительную информацию о rdp - протоколе

Вроде intercepter-ng умеет обходить HSTS. Сам не пользовался,но в описании софтины несколько раз встречал данный метод

В этом тоже нет никакого смысла, так как домен который мы подменяем google.ru уже занят, соответственно сертификат для этого домена не получить. Вообще не буду расписывать всё, но данный способ не подходит.

Причём здесь домены? Когда я говорю про атаку Mitm, мне необходимо прослушивать весь трафик, а не конкретные сайты.

Снова на те же грабли.. Толку от этой программы? Сертификат программа будет свой внедрять при включённой функции sslmitm, если не ошибаюсь, можно даже не использовать перехватчик, есть инструмент sslsplit, можно внедрить свой сертификат, но что от этого изменится? Бразуер так же будет ругаться на сертификат. Такая функция есть и в bettercap, внедряет свой сертификат, ничего нового. Извините, но этот Intercepter уже задр***н до дыр. Максимум на что он годиться, это перехват http трафика, но для этого и обычная акула сгодиться. И не нужно мне тут писать про обход HSTS. Раз всё такие гуру, пусть предоставят видео полного перехвата трафика, чтобы при переходе по защищенному соединению был виден весь трафик. Вы скажите, так внедри свой сертификат, и будет тебе счастье. А если мне необходимо прослушивать весь трафик корпоративной сети, тогда что? Хорошо, вы предложите внедрить бэкдор на каждый компьютер, но что если юзер не скачал мой файл? Что тогда? А что делать в той ситуации, если необходимо прослушивать трафик устройств на Андроид, что тогда?

Добрый день, вы хотите найти оптимальное решение на все случаи жизни? К сожалению в тестировании на проникновение такого не бывает, скажу более, каждый случай индивидуален.,для этого мы здесь и изучаем различные техники и инструменты...Что касается именно полного перехвата трафика , инструментов уйма, и виден весь трафик, только виден он в зашифрованном виде...) А вот декодирование и анализ это уже другой вопрос. и он насущен для целых государств с огромным бюджетом и до сих пор остается открытым.

Логично.