buenisimo es lo que andava buscandO!! Código muy claro, perfecto!!
Gracias!!

Si como dice PyRos no te compliques porque no es nada complicado.

Ip tables para redirigir el trafico a otro puerto y asi esnifarlo.. Poner en el sslstrip ese puerto y ir enviando paquetes arp engañando tanto al router como a la ip victima con arpspoof.

Luego hacer un tail -f del log de sslstrip y listo.

En principio deberia funcionar, aunque deberia activar ip_forward a 1 o con fragrouter para asegurarnos que la victima no se keda sin internet y que los paquetes lleguen correctamente.
Saludos!!

con un condicional muy simple solucionas el caso de que te salgan puertos negativos. Es más supongo que se deberian reestringir aún más no soloo a negativos si no también a puertos conocidos.

supongo que ya lo tendréis claro muchos antes que lo diga

Simplemente: Muy buena la info!!  Que no se acabe este post!