实现DNS欺骗实验 Ettercap的运用

一、 实现DNS欺骗实验并注明步骤

1. 环境：靶机（Windows）
2. 攻击机（kali，IP：192.168.6.131）并与靶机处于互能ping通状态

二.开始
1.编辑文件命令：vi /etc/ettercap/etter.dns
添加DNS解析，将域名解析到攻击机IP：域名 A 攻击机IP

2. 启动攻击机上的apache服务
   

3. 在攻击机上使用ettercap -G命令以图形模式，打开ettercap工具；并选择网卡接口，默认即可：
   

4启动后，先点击 hosts -> hosts list，再搜索存在的目标：

5. 发现靶机IP在结果列表中，选择攻击对象：

将网关放列表1
IP地址放列表2

添加成功后，Targets的Target1会出现目标网关；Target2会出现目标IP：

点击Mitm -> ARP poisoning，选择 Sniff remote connections启动ARP 欺骗

当靶机ping www.icloud.com时会解析到攻击机IP，访问www.icloud.com时会跳转到攻击者搭建的网站上。

• 免责声明：安全类、工具类文章仅用于安全学习、安全研究、技术交流，内容来源于互联网已公开内容，由于传播利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，文章作者不承担任何责任。请遵守相关法律，禁止非法用途！

收藏等于白嫖，点赞才是真情[嘻嘻，滑稽]
收藏等于白嫖，点赞才是真情[嘻嘻，滑稽]
刚刚起步，给小编一个鼓励呗，哈哈，一键三连
感谢！