ettercap的中间人欺骗

Posted 2020-10-18 方方和圆圆

　　环境准备：kali系统

　　因为kali系统自带ettercap，比较方便， 不需要安装

　　ifcofing命令查看当前网关 ，当前的IP是: 172.16.42.1

　　查找局域网所有主机

　　通过netdiscover获取到当前目标IP：172.16.42.131  

　　启动ettercap 

　　启动ettercap ， wlan0为网卡端口， -T为文字显示， -M art:remote为双向arp欺骗， /172.16.42.131//为攻击的目标机器IP ， /172.16.42.1//为网关地址（注， 在不同系统和不同的ettercap版本中， 参数可能不一样， 具体要看你的环境和ettercap版本）

ettercap -i wlan0 -T -M arp:remote /172.16.42.131// /172.16.42.1//

　　获取所有的图片信息

　　执行arp欺骗以后， 目标机器所有的流量都会走我们的主机， 通过监听wlan0网卡， 我们可以获取和篡改目标机器的所有http请求数据和内容

　　启动driftnet监听wlan0端口， 查看所有的浏览图片数据， 所有的浏览图片，尽收眼底：

driftnet -i wlan0

　　ettercap还有一些自带的dnsspoof插件， 图片替换模块， 文字替换插件， 参考：https://github.com/Ettercap/ettercap/tree/master/plug-ins

　　本来以为ettercap项目过时了， 但是github的ettercap项目居然有更新， 挺好的

作者： NONO
出处：http://www.cnblogs.com/diligenceday/
企业网站：http://www.idrwl.com/
开源博客：http://www.github.com/sqqihao
QQ：287101329
微信：18101055830