Alexander Kremlev
ARP poisoning, sslstrip
Первое тут относится к способу пустить трафик через себя и это универсально. Для этого способа надо быть с юзером в одном сегменте и без разницы, ссш мы хотим поиметь или еще что-то. Второе, емнип, перенаправляет на ресурс шттп вместо шттпс, если это возможно со всеми вытекающими. Все чаще это невозможно. Уж если удалось встать на пути трафика, есть более жесткие способы.