网络基础：ARP欺骗+DNS欺骗

最新推荐文章于 2024-05-22 19:55:42 发布
最新推荐文章于 2024-05-22 19:55:42 发布
阅读量853 收藏 4
点赞数
分类专栏： 网络安全小白之路 文章标签： 网络 linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/G6_12/article/details/131236264
版权

文章目录

实验环境

Windows10：192.168.231.134
MAC：00:0c:29:9e:4e:e2

网关：192.168.231.2

kali：192.168.231.132
MAC：00-0C-29-7D-EA-A0

一、ARP断网+欺骗

1、断网

  1. 搜索当前网段有哪些存活的主机

nmap -sS -sV 192.168.231.0/24

在这里插入图片描述
扫到了这次目标机的IP和MAC地址

  1. 查看kaliMAC地址和目标机ARP映射表

ifconfig -a — 查看Kali的IP和MAC

在这里插入图片描述

ipconfig /all — 查看目标机的IP和MAC

在这里插入图片描述

arp -a — 查看目标机ARP映射表

在这里插入图片描述

  1. 攻击代码

arpspoof -n

在这里插入图片描述

Arpspoof -i 网卡 -t 目标IP 网关

最低0.47元/天 解锁文章
锅盖'awa'
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ARP欺骗&DNS劫持
Johnathan的博客
02-03 821
ping ip //ping主机是否连通 fping -aqg ip/掩码 nmap -sP 192.168.0.1/2 //获得主机列表，192.168.0.1/24”表示扫描"192.168.0.1-192.168.0.254"这个网段内所有的主机。 route -n //查看网关 ifconfig //查看网卡接口 arpspoof -i eth0 -t 192.168.0.129 -r 192.168.0.2 //arp欺骗 -i 表示网卡接口，-t 表示目标地址，-r 表示网关 ...
ARP欺骗、DNS欺骗，与数据流重定向
平凡之路
03-01 5462
ARP欺骗、DNS欺骗，与数据流重定向 本文由CSDN-蚍蜉撼青松【主页：http://blog.csdn.net/howeverpf】原创，转载请注明出处！   一、基于ARP欺骗的数据流重定向 1.1 ARP协议及其工作流程         ARP是Address Resolution Protocol（地址解析协议）的简写，RFC826中对其功能的描述为：将计算机的网络层协议地址解...
网络攻防实验
09-04
实验一 网络联通嗅探实验，实验二 主机信息探测实验，实验三 路由信息探测实验，实验四 域名信息探测实验，实验五 安全漏洞探测实验，实验六 交换式网络嗅探实验，实验七 Windows本地密码破解(lc)实验，实验八 ARP_DNS欺骗实验，实验九 缓冲区溢出攻击初级实验，实验十 木马技术初级实验
DNS欺骗实验
aI_Zzx的博客
10-18 3082
用Kali进行DNS欺骗实验，大家多多指教。
网安实战-ARP欺骗实验
ShuHan66612的博客
05-22 418
ARP 以及在window环境下使用arpspoof
DNS欺骗
jxy158212的博客
09-04 431
DNS欺骗是攻击者(黑客)冒充域名服务器进行欺骗的一种行为 DNS原理原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址。 这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了 DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
网络安全入门学习第十课——DNS欺骗
p36273的博客
05-29 3731
检查是否开启成功扫描局域网存活的IP 配置攻击目标 先进行arp欺骗 然后开始dns欺骗 受害者尝试ping以下任意域名 使用浏览器登录查看，会直接重定向到apache服务的主页 假如需要修改apache的主页，路径如下： 这样就完成一次简单的DNS欺骗
网络安全基础——DNS欺骗
m0_57077614的博客
12-22 1960
DNS欺骗 原理+实操
PPSUC网络对抗技术ARP欺骗与DNS欺骗分析实验
最新发布
06-28
PPSUC网络对抗技术ARP欺骗与DNS欺骗分析实验
arpZebra:ARP+DNS欺骗工具，网络安全第三次实验，课堂演示用，严禁非法用途。ARPSpoof，wifi hijack，dns spoof
05-16
arpZebraARP+DNS欺骗工具，通达网络安全第三次实验，课堂演示用，严禁非法用途。ARPSpoof，wifi hijack，dns spoofUsage:./arpZebra -interface wlp5s0 -target "192.168.1.100,192.168.1.1" -gateway "192.168.1.1...
解决ARP欺骗和攻击的方法.docx
10-24
ARP（Address Resolution Protocol）是一种将 IP 地址解析为 MAC 地址的协议，但它也存在着欺骗和攻击的可能性，影响网络的安全和性能。解决 ARP 欺骗和攻击的方法可以从多方面入手，包括network bottleneck 的解决...
DNS.rar_DNS欺骗_dns _dns欺骗winpcap_winpcap dns
09-22
理解DNS欺骗的工作原理和防范措施对于维护网络安全至关重要，尤其是对于网络管理员和安全专业人员来说，必须时刻警惕这种威胁，并采取适当的防护手段。同时，对于开发者而言，学习如何利用WinPcap进行网络编程和安全...
CGI安全问题 附arp欺骗和DNS中毒
05-15
ARP欺骗和DNS中毒是两种网络攻击技术，它们与CGI安全问题紧密相关。ARP欺骗允许攻击者在局域网内冒充其他设备，拦截或篡改网络流量。当CGI程序依赖于本地网络服务（如数据库、文件系统）时，ARP欺骗可能导致敏感数据...
网络攻防--DNS欺骗
qq_64389397的博客
01-07 1158
本实验的目标是让学生获得对DNS（域名系统）的各种攻击的第一手经验。DNS是互联网的电话簿；它将主机名转换为IP地址，反之亦然。这种转换是通过DNS解析实现的，这种解析发生在幕后。DNS欺骗攻击以各种方式操纵此解析过程，目的是将用户误导到其他目的地，这些目的地通常是恶意的。本实验室主要研究几种DNS欺骗攻击技术。学生将首先设置和配置DNS服务器，然后在实验室环境中的目标上尝试各种DNS欺骗攻击。第一个大实验任务（本地DNS欺骗）中进行的攻击假设攻击者位于同一本地网络上，因此可以嗅探DNS数据包。
DNS欺骗实操
wutiangui的博客
05-26 434
添加靶机网关192.168.25.2到目标1和目标ip192.168.25.148添加到目标2。etter.dns、apache2、ettercap、kali和WIN7同网段环境。靶机上打开一个.com的网页，会直接跳转到本机网页，目前测试https不通过。选择scan for hosts，然后选择打开Hosts list选项。DNS欺骗：冒充域名服务器，把查询的IP地址设为攻击者的IP地址。ARP防御方法：静态绑定和使用ARP防护软件。c.启动ettercap图形界面。b.启动apache2 服务。
Kali Linux渗透测试小实践——DNS欺骗
PICACHU+++的博客
12-17 3739
DNS欺骗也称为DNS劫持或重定向，是一种DNS攻击，其中DNS查询被错误地解析，从而意外地将用户重定向到恶意站点。为了进行攻击，犯罪者要么在用户计算机上安装恶意软件，接管路由器，要么拦截或破坏DNS通信。DNS劫持可用于欺骗在这种情况下，攻击者通常显示不需要的广告以产生收入;或用于网络钓鱼，显示用户访问的虚假网站版本并窃取数据或凭据。
ARP断网、欺骗
weixin_66993139的博客
11-04 92
ARP欺骗（英语：ARP spoofing），又称ARP毒化（ARP poisoning，网上上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。arpspoof 是一款进行arp欺骗的工具，攻击者通过毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。
ARP欺骗、DNS欺骗
04-05
ARP欺骗（Address Resolution Protocol Spoofing）和DNS欺骗（Domain Name System Spoofing）都是网络安全领域中的攻击手段。 1. ARP欺骗： ARP是一种用于将IP地址映射到物理MAC地址的协议。ARP欺骗是指攻击者通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值