局域网arpspoof欺骗获取cookie/图片/密码

Posted 2021-02-11 dnoir

开启路由转发功能

查看IP转发功能是否打开

默认是不开起，0，我这里是修改后的，显示1.

修改转发功能，1为允许。

修改成功后再进行Arpspoof欺骗

如果开始劫持后，自己电脑无法联网了 ？？？

检查自己防火墙有没有开启反arp欺骗功能！！！

如果开启了，关掉。

打开抓包工具

kali和BT5使用方法一样

根据需要进行过滤

抓包结束后选择.pcap后缀格式进行保存

也可用tcpdump捕获数据包

获取.pcap抓包文件后，处理包，将它转换为.txt文件

桌面生成.txt文件

然后配置浏览器

以上是cookie获取密码方式，

以下，实时嗅探欺骗ID和密码等信息。