kali的arpspoof怎么停止端口转发

Posted 2023-05-06

参考技术A kali的arpspoof停止端口转发步骤：
1、在主机 B 里使用 ping 命令检查网络，
2、在主机 B 的终端输入 ipconfig 查询主机 B 的 IP 地址，
3、在 kali 的终端里输入命令 route -n 查询当前局域网网关，
4、在 kali 的终端里输入命令 arpspoof -i eth0 -t B的IP 当前局域网网关（-i 指定接口，-t 指定目标），
5、保持操作 4，回到主机 B，在终端里使用 ping 命令检查网络。
桥接和 NAT 的区别：
1、桥接和 NAT 都是虚拟机的一种通讯模式，都需要一块网卡，但在桥接模式下虚拟机和主机在同一网段，而 NAT 模式下虚拟机和主机不在同一网段。
2、桥接网络相当于虚拟机和主机接在同一交换机上，同时上网，虚拟机对物理机的 CPU 和网络的直接影响较小，但安全性较低。
3、NAT 相当于虚拟机通过物理机连接网络，此时物理机相当于一个路由器，虚拟机等同于申请到一个上网名额，对物理机的 CPU 和网络的直接影响较大，但安全性较高。

局域网arpspoof欺骗获取cookie/图片/密码

开启路由转发功能

查看IP转发功能是否打开

默认是不开起，0，我这里是修改后的，显示1.

修改转发功能，1为允许。

修改成功后再进行Arpspoof欺骗

如果开始劫持后，自己电脑无法联网了 ？？？

检查自己防火墙有没有开启反arp欺骗功能！！！

如果开启了，关掉。

打开抓包工具

kali和BT5使用方法一样

根据需要进行过滤

抓包结束后选择.pcap后缀格式进行保存

也可用tcpdump捕获数据包

获取.pcap抓包文件后，处理包，将它转换为.txt文件

桌面生成.txt文件

然后配置浏览器

以上是cookie获取密码方式，

以下，实时嗅探欺骗ID和密码等信息。