2024年ARP欺骗和DNS劫持以及Wireshark分析_arp劫持(1)，别再说自己不会了

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

注意：这里网关的MAC地址并不是XP的MAC地址。同一网段下的主机网关的ip地址相同，MAC地址也相同，本实验网关的ip地址为192.168.63.2，网关的MAC地址为00-50-56-ff-58-48，不论在XP中查看还是Kali中查看，网关的ip地址和MAC地址都相同

靶机XP截图：

Kali中打开终端输入ettercap -G，打开ettercap图形化界面

scan for hosts扫描发现网段中有4个主机存活，其中192.168.63.139是靶机的ip地址，192.168.63.2是网关的ip地址

将靶机XP的ip地址add为target 1，网关的ip地址add为target 2，如图：

右上角选择ARP poisoning

单击后，开始arp欺骗，窗口弹出如下信息：

GROUP1:靶机XP的ip地址  靶机XP的MAC地址

GROUP2:网关的ip地址  网关的MAC地址

进入靶机XP，arp-a 查看arp缓存表

原网关的MAC地址变成了攻击机Kali的MAC地址，ARP欺骗成功

原网关的MAC地址：00-50-56-ff-58-48

现网关的MAC地址（在ARP欺骗下已变更为Kali的MAC地址）：00-0c-29-c8-3f-d6

本部分实验可能用到的命令

1. Sniff -> unified sniffing

2. Hosts -> scan for hosts -> hosts list

3. Add 网关地址  to  target1

4. Add 靶机地址  to  target2

5. Mitm -> arp poisoning（勾选sniff remote connections）

6. Start sniffing

第二部分，使用ettercap进行DNS劫持，开启Apache服务，让目标主机访问任何网站都劫持到kali系统主页

ARP欺骗成功后，进行DNS****劫持

在Kali的root权限下

cd /home/kali

vi /etc/ettercap/etter.dns

将攻击机Kali的ip地址192.168.63.132添加到如下位置，使得靶机XP的网络访问转移到攻击机Kali上

输入service apache2 start，启动阿帕奇服务器

访问Kali中火狐浏览器127.0.0.1的回环地址，显示为Apache服务器的默认欢迎页面，如下图：

下面开始DNS劫持

打开ettercap，右上角Plugins

双击选中dns_spoof，选中会在前面加一个星号

在靶机XP上ping百度，发现回传响应的是攻击机Kali的ip地址：192.168.63.132，而非靶机XP的 ip 地址：192.168.63.139，其实已经说明DNS劫持成功了

接下来看一下DNS劫持成功后的特征

在靶机XP上打开浏览器访问 www.baidu.com，显示的不是百度页面，而是攻击机Kali的Apache服务器的默认欢迎页面，如下图：

第三部分，使用Wireshark抓包分析ARP欺骗和DNS****劫持的特征数据，并进行分析

在主机Kali左上角找到并启动Wireshark

选择eth0

在靶机XP的终端中输入：ping www.baidu.com

如果在使用ping命令时，输入的是域名而不是ip地址，在执行时会先进行DNS解析，将域名解析成对应的ip地址，然后才能进行ping测试，所以此时ping百度的域名会发出DNS请求

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！