ARP欺骗

Posted 2021-03-16 mrwuhuai

ARP欺骗

• 断网攻击
  • 1、查看kaliIP地址和Mac地址
    
  • 2、查看xp地址，和网关Mac地址。
    
    
  • 3、fping查看同网段存活主机
    
  • 4、断网攻击 命令：arpspoof -i eth0 -t 192.168.222.129 192.168.222.2
    
  • 欺骗成功，对比网关地址
    
• 内网截获图片
  • 设置IP流量转发
    
  • 与断网攻击同样操作
  • 输入命令driftnet -i eth0后可以获得xp浏览网页时的图片